| 취약점ID |
18035 |
| 위험도 |
40 |
| 포트 |
70 |
| 프로토콜 |
TCP |
| 분류 |
GOPHER |
| 상세설명 |
해당 시스템에 gopher서버가 설치되어 있으며 이 서버가 proxy로 작동하고 있다. 이 말은 "ftp:any.ftp.site.com@/"와 같은 Request를 수행하여 이 서버를 통하여 any.ftp.site.com에 접속할 수 있다는 것을 의미한다. 만약 내부의 Gopher서버가 Firewall을 통하여 외부에 Open되어 있다면 Firewall 내부의 시스템들을 Gopher Proxy서버를 통하여 접근할 수 있게 된다.
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
Gopher서버의 가동을 중지시키고 Gopher서버의 Proxy 기능을 제거한 다음 재가동한다. 혹은 Gopher서버의 경우 DMZ 구간에 구성하는 방법을 권고한다. |
| 관련 URL |
CVE-1999-0640 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
