| 취약점ID |
16124 |
| 위험도 |
30 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 Home FTP 서버는 다중의 정보 노출 취약점들에 취약하다. Home FTP Server는 Microsoft Windows 플랫폼들을 위한 무료로 사용 가능한 FTP 서버이다. Home FTP Server 버전 1.0.7 b45는 로컬 공격자가 민감한 정보를 노출할 수 있게 해주거나 원격지의 공격자가 다음과 같은 디렉토리 탐색 공격들을 수행할 수 있게 해 줄 수 있다:
1) 디렉토리 탐색 취약점: Home FTP Server는 원격지의 인가받은 공격자가 LIST나 RETR과 같은 명령들로 C:\ (Windows 드라이브 문자) 시퀀스들을 통해 임의의 파일들을 읽어 낼 수 있게 해 줄 수 있다.
2) 정보 노출 취약점: Home FTP Server는 디폴트 디렉토리에 있는 평문으로 된 ftpsettings.lst 파일에 있는 서버 구성 설정 정보와 ftpmembers.lst 파일에 있는 사용자 정보를 저장하고 있다. 원격지의 인가받은 공격자는 이 취약점을 이용하여 민감한 정보를 얻어낼 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/409030
http://archives.neohapsis.com/archives/fulldisclosure/2005-08/0814.html
* 영향을 받는 플랫폼:
Home Series, Home FTP Server 버전 1.0.7 b45
Microsoft Windows Any version |
| 해결책 |
다음 사이트를 참조하여 최신버전의 Home FTP 서버로 업그레이드 해야 한다.
http://downstairs.dnsalias.net/homeftpserver.html |
| 관련 URL |
CVE-2005-2726,CVE-2005-2727 (CVE) |
| 관련 URL |
14653 (SecurityFocus) |
| 관련 URL |
22002,22003 (ISS) |
|
