| 취약점ID |
17050 |
| 위험도 |
20 |
| 포트 |
|
| 프로토콜 |
UDP |
| 분류 |
RPC |
| 상세설명 |
해당 RPC mountd 서비스는 원격지의 사용자들이 호스트에 있는 임의의 파일에 대한 존재유무를 알 수 있도록 해 준다.
Rpc.mountd는 NFS 파일시스템 Mount 요청들을 다루는 RPC 서비스이다. 몇몇 Linux와 Solaris 운영체제는 공격자가 NFS 서버상에 존재하는 어떤 파일, 즉 NFS Export된 파일시스템이 아닌 파일조차도 존재유무를 검색할 수 있도록 해 준다.
* 참고 사이트:
http://online.securityfocus.com/bid/95
http://www.iss.net/security_center/static/347.php
취약한 플랫폼:
Sun Solaris 2.3
Sun Solaris 2.4 _x86
Sun Solaris 2.4
Sun Solaris 2.5 _x86
Sun Solaris 2.5
Sun Solaris 2.5.1 _x86
Sun Solaris 2.5.1
Sun Solaris 2.6 _x86
Sun Solaris 2.6 |
| 해결책 |
NFS 서비스가 필요하지 않는 호스트라면 RPC statd 대몬을 작동중지시켜야 한다.
취약한 시스템을 관리하고 있다면 Vender와 상의하여 다음 패치들을 받아서 설치해야 한다:
o Sun Solaris 2.3: 102654-02
o Sun Solaris 2.4 _x86: 102686-02
o Sun Solaris 2.4: 102685-02
o Sun Solaris 2.5 _x86: 104224-02
o Sun Solaris 2.5: 104223-02
o Sun Solaris 2.5.1 _x86: 104221-03
o Sun Solaris 2.5.1: 104220-03
o Sun Solaris 2.6 _x86: 105616-03
o Sun Solaris 2.6: 105615-03 |
| 관련 URL |
CVE-1999-1225 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
