| 취약점ID |
17041 |
| 위험도 |
30 |
| 포트 |
111 |
| 프로토콜 |
TCP,UDP |
| 분류 |
RPC |
| 상세설명 |
해당 시스템에 SNMP 서비스가 운영되고 있다. Attacker는 시스템에 관한 정보, 즉 네트워크 디바이스와 현재 네트워크 접속현황, 프로세스 정보, 현재 로그인중인 사용자정보 등을 얻기위해 SNMP(Simple Network Management Protocol)를 사용한다.
SNMP가 디폴트 public이나 private과 같은 Community name을 사용하거나 Community name이 설정되어 있지 않다면 이러한 정보들이 유출될 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/262.php
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
필요하지 않다면 SNMP를 Disable시키는 것이 안전하다. 혹은 안전한 SNMP를 사용하기 위해서 Community Name을 Secure한 것으로 바꾼다. (Configuration 파일: /etc/snmpd.conf)
Disable 시키기 위해서는 다음과 같이 할 수 있다.
1. 먼저 가동중인 snmpd 데몬을 kill 시키고
2. /etc/inetd.conf 파일에서 Comment 처리하며
3. rc script로 부터 부팅시에 가동이 된다면 이를 찾아 수정한다.
예를들어, Solaris 2.6 이하에서 SNMP를 Disable시키기 위해서는 다음과 같이 한다.
# /etc/init.d/init.snmpdx stop
# mv /etc/rc3.d/S76snmpdx /etc/rc3.d/DISABLED_S76snmpdx
Solaris 10, Solaris 11의 경우:
# svcadm disable svc:/application/management/snmpdx
Enterprise Linux 6.4, CentOS 6.4, Fedora 19 의 경우:
# /etc/init.d/snmpd stop
# rpm -e (snmp name) |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
