| 취약점ID |
17042 |
| 위험도 |
40 |
| 포트 |
111 |
| 프로토콜 |
TCP,UDP |
| 분류 |
RPC |
| 상세설명 |
sadmin 프로그램은 Solaris 2.5, 2.5.1, 2.6, and 7에서 default로 설치되어, 원격에서 시스템관리를 할 수 있다. 그러나 몇몇 버전에는 Buffer Overflow 취약점이 존재하여 root 권한으로 임임의 명령을 실행할 수 있다.
* 참고 사이트:
http://www.cert.org/advisories/CA-99-16-sadmind.html
http://www.iss.net/security_center/static/3688.php
http://www.kb.cert.org/vuls/id/28934
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
사용하지 않는다면 잠재적인 보안 취약점이 있을 수 있으므로 해당 서비스의 가동을 중지한다. 반드시 사용하여야 한다면 보안에 문제가 없는지 해당 Vendor에 문의 후 사용한다.
* 가동중지 방법
1. root의 권한으로 다음과 같이 rpc의 가동을 중지시킨다.
# rpcinfo -d [program num] [version num]
2. /etc/inetd.conf 파일에서 'sadmind' 라인을 '#'을 이용하여 주석처리한다.
3. inetd 데몬을 재기동시킨다 (kill -HUP [inetd process id]). |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
