| 취약점ID |
18033 |
| 위험도 |
30 |
| 포트 |
109 |
| 프로토콜 |
TCP |
| 분류 |
POP2 |
| 상세설명 |
해당 pop2 서버의 버전에 따르면 pop 계정을 가진 사용자에게 임의의 시스템 파일들을 보여주는 취약점이 있다. 이 취약점은 버전 4.55 까지의 ipop2d 데몬의 버전들에 존재한다. ipop2d는 워싱턴 대학교 imap 패키지의 부분이다. imap 패키지의 4.7c 까지의 버전들은 문제가 있다. 서버상의 pop 계정을 가진 사용자는 파일 시스템 상의 읽기 가능한 파일을 볼 수 있다. Shell 계정까지 주어져 있다면 취약점은 아니지만, POP 액세스만 주어진 사용자가 있는 시스템에서는 이것이 시스템 상의 다른 사용자에 대한 정보를 획득하는데 유용한 정보를 유출하는 결과를 가져온다. 이것은 나아가 시스템 상의 중요한 정보를 얻는데 사용될 수 있다. ipop2d와 imap 패키지는 많은 유닉스와 유닉스 계열 운영체제에서 작동될 수 있다.
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
POP2의 최신 버전 (4.56 이상)으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
1484 (SecurityFocus) |
| 관련 URL |
4950 (ISS) |
|
