| 취약점ID |
16130 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
HP-UX FTP 서버의 배너 정보에 따르면 해당 서버는 PHNE_38458 패치가 적용되지 않은 것으로 나타난다. HP-UX B.11.11에 있는 ftpd는 ftpd 서버에 있는 알려져 있지 않은 오류로 인하여, 원격지의 공격자가 어떤 보안 제한들을 우회하여 권한을 얻어낼 수 있게 해 줄 수 있다. 익명의 원격지의 공격자는 이 취약점을 도용하여 영향을 받는 호스트 상에 상승된 권한을 얻어낼 수 있다.
* 참고 사이트:
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01525562
http://www.securityfocus.com/advisories/15189
http://secunia.com/advisories/31471
* 영향을 받는 플랫폼:
HP, HP-UX B.11.11 running ftpd |
| 해결책 |
다음 HP 보안 게시물 HPSBUX02356 SSRT080051 rev.1을 참조하여 시스템에 대한 적절한 패치(PHNE_38458)를 적용한다:
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01525562 |
| 관련 URL |
CVE-2008-1668 (CVE) |
| 관련 URL |
30666 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
