| 취약점ID |
18006 |
| 위험도 |
20 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 SMTP 데몬은 Extended HELO(EHLO) 명령어의 실행을 지원한다.
메일 전송 에이전트는 원격지의 메일 서버에게 실행이 가능한 명령이나 SMTP 데몬의 설정 정보들을 알아내기 위해 Extended HELO(EHLO) 명령어를 사용한다. 서버가 EHLO 명령어의 실행을 허용하도록 설정되어 있는 경우, 악의적인 공격자들은 EHLO 명령어를 통해서 메일 서버로부터 SMTP 데몬에 대한 정보를 얻을 수 있게 되고 이를 기반으로 서버에 대한 또 다른 공격 시도에 이용할 수 있게 된다.
* 참고 사이트:
http://www.iss.net/security_center/static/323.php |
| 해결책 |
Extended SMTP 대몬은 기본적인 SMTP 대몬이 제공하지 않는 유용한 기능을 지원하지만 Extended SMTP 서비스 확장으로 인하여 데몬에 대한 정보가 유출될 수 있다면 메일 서버에서 'EHLO' 명령어의 사용을 제한하는 것이 좋다.
해당 메일서버의 문서를 참조하거나 제품 벤더에게 문의하여 'EHLO' 명령어의 사용을 제한하도록 서버의 설정을 변경해야 한다. |
| 관련 URL |
CVE-1999-0531 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
