| 취약점ID |
17071 |
| 위험도 |
20 |
| 포트 |
135 |
| 프로토콜 |
TCP,UDP |
| 분류 |
RPC |
| 상세설명 |
DCE 서비스들이 해당 호스트에서 가동 중인 것으로 나타난다.
DCE는 완전한 분산 컴퓨팅 환경(Distributed Computing Environment) 인프라를 제공해 준다. DCE의 Endpoint Mapper 서비스는 TCP/UDP 포트 135번을 수신 대기하고 있으며 다양한 DCE 서비스들이 DCE Endpoint Mapper를 통하여 열거될 수 있다. 원격지의 공격자는 이 사실을 이용하여 대상 호스트에 대한 더 많은 정보를 얻어낼 수 있다.
* 참고 사이트:
http://www.opengroup.org/products/publications/catalog/c706.htm
* 영향을 받는 플랫폼:
DCE/RPC Portmapper Any version
모든 운영체제 모든 버전 |
| 해결책 |
개인 방화벽, 운영체제, 그리고 각종 프로그램들은 보안 상의 위협을 최소화하기 위하여 가장 최신의 업데이트 상태를 유지하도록 해야 한다. 또한 신뢰성없는 네트워크로부터 이 서비스에 대한 액세스를 차단한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
