| 취약점ID |
18013 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
SMTP 서버가 메일 relaying을 지원한다. 메일 Relaying은 송신자나 수신자가 메일서버의 메일 도메인이 아닌 곳의 메일 메세지를 처리할 때 일어난다.
메일 Relaying이 몇가지의 유용한 목적을 가지고 있지만 근래 들어서는 e-mail hijacker나 혹은 spammer들이 주로 다량의 메일을 보낼 때 그들의 발신지를 감추기 위한 목적으로 사용된다.
* 참고 사이트:
http://www.iss.net/security_center/static/210.php
http://www.sendmail.org/antispam |
| 해결책 |
메일 설정을 조정하여 메일 Relaying을 Disable 시켜야 한다.
다음 사이트들에서 각각의 SMTP 서버에 대한 적절한 문서들을 참고하라:
http://www.sendmail.org/antispam
http://www.iss.net/security_center/advice/Countermeasures/Anti-spam/default.htm |
| 관련 URL |
CVE-1999-0512 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
