| 취약점ID |
18008 |
| 위험도 |
20 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
SMTP EXPN command가 사용가능하다. EXPN(expand) 명령은 Remote에서 해당 서버의 사용자계정을 확인 가능하게 해 준다. 확인된 사용자 계정은 다른 결점을 이용하여 서버를 attack하는데 유용한 정보가 될 수 있다. 또한 몇몇 버전에서는 Buffer Overflow의 잠재적인 위험도 내포하고 있다.
* 참고 사이트:
http://www.sendmail.org/
http://www.iss.net/security_center/static/128.php
ftp://ftp.cs.berkeley.edu/ucb/sendmail |
| 해결책 |
Sendmail.cf에서 expn 기능 제거
· - /etc/sendmail.cf 파일에서 'O PrivacyOptions=authwarning'
· 을 수정한 뒤 sendmail restart함.
· - 수정 : O PrivacyOptions=authwarning,noexpn,novrfy
· 혹은, O PrivacyOptions=authwarning,goaway
※ 참고 : 가끔 sendmail.cf에 Opnoexpn을 추가하기도 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
