English

◀◁ 뒤로 취약점ID 17003 위험도 30 포트 111 프로토콜 TCP,UDP 분류 RPC 상세설명 해당 서버에 bootparamd RPC 서비스가 가동되고 있으며 이 서비스는 클라이언트의 주소와 함께 BOOTPARAMPROC_WHOAMI를 사용하여 Query하면 서버는 NIS의 도메인을 되돌려 준다. 일단 NIS 도메인명이 얻어지면 NIS 패스워드 파일은 쉽게 얻을 수 있게 된다. * 참고 사이트: http://www.iss.net/security_center/static/32.php http://www.cert.org/advisories/CA-1992-13.html http://www.cert.org/advisories/CA-1993-01.html * 영향을 받는 플랫폼: Linux Any version Unix Any version 해결책 사용하지 않는다면 잠재적인 보안 취약점이 있을 수 있으므로 해당 서비스의 가동을 중지한다. 반드시 사용하여야 한다면 보안에 문제가 없는지 해당 Vendor에 문의 후 사용한다. 또한 가능하다면 Portmapper로의 접속이 외부로부터 차단될 수 있도록 incomming 트래픽을 필터링한다. * 가동중지 방법 1. root의 권한으로 다음과 같이 rpc의 가동을 중지시킨다. # rpcinfo -d [program num] [version num] 2. /etc/inetd.conf 파일에서 'bootparam' 라인을 '#'을 이용하여 주석처리한다. 3. inetd 데몬을 재기동시킨다 (kill -HUP [inetd process id]). Solaris 10, Solaris 11, Enterprise Linux 6.4, CentOS 6.4, Fedora 19 의 경우: 1. root의 권한으로 다음과 같이 rpc의 가동을 중지시킨다. # rpcinfo -d [program num] [version num] 2. /etc/rpc 파일에서 'bootparam' 라인을 '#'을 이용하여 주석처리한다. 3. # pkill -HUP (x)inetd 관련 URL (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)