| 취약점ID |
18015 |
| 위험도 |
20 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
SMTP VRFY command가 사용가능하다. VRFY(Verify) 명령은 Remote에서 해당 서버의 사용자계정을 확인 가능하게 해 준다. 확인된 사용자 계정은 다른 결점을 이용하여 서버를 attack하는데 유용한 정보가 될 수 있다. 또한 몇몇 버전에서는 Buffer Overflow의 잠재적인 위험도 내포하고 있다.
* 참고 사이트:
http://www.sendmail.org/
http://www.iss.net/security_center/static/887.php
ftp://ftp.cs.berkeley.edu/ucb/sendmail |
| 해결책 |
Sendmail.cf에서 vrfy 기능 제거
- /etc/sendmail.cf 파일에서 'O PrivacyOptions=authwarning'
을 수정한 뒤 sendmail restart함.
- 수정 : O PrivacyOptions=authwarning,noexpn,novrfy
혹은, O PrivacyOptions=authwarning,goaway
※ 참고 : 가끔 sendmail.cf에 Opnovrfy을 추가하기도 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
