| 취약점ID |
18038 |
| 위험도 |
30 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 Microsoft Windows 2000 SMTP 서버는 인증 프로세스의 취약점으로 인해 메일 릴레이가 가능하다.
SMTP 서비스는 Windows 2000 서버의 경우 초기 설치 시 디폴트로 설치되고 Windows 2000 Professional의 경우는 사용자의 선택에 따라 설치가 가능한 메일 서버 서비스이다. Windows 2000에서 제공하는 SMTP 서비스는 사용자가 메일을 발송하기 전 올바른 인증과정을 거치도록 한다. 그러나, 이러한 인증과정을 처리하는 인증 프로세스에 존재하는 결함으로 인하여 SMTP 서버는 비인가된 사용자가 올바르지 않은 인증정보를 사용하여 성공적으로 인증 과정을 거치도록 해준다.
공격자는 이 취약점을 도용하여 SMTP 서비스에 대한 사용자 권한으로 메일 전송 서비스를 자유롭게 사용할 수 있게 된다. 공격자는 이 취약점을 이용하여 취약한 서버를 통해 불법적인 의도의 메일 릴레이를 수행할 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/6803.php |
| 해결책 |
SMTP 서비스의 사용이 불필요하다면 서비스를 중지해야 한다.
-- 또는 --
Microsoft사는 더 이상 Windows 2000을 지원하지 않는다. Vender와 상의하여 Windows 2008 Server 이상으로 업그레이드 해야한다. |
| 관련 URL |
CVE-2001-0504 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
