| 취약점ID |
18063 |
| 위험도 |
30 |
| 포트 |
143 |
| 프로토콜 |
TCP |
| 분류 |
IMAP |
| 상세설명 |
해당 UW IMAP(wu-imapd)서버는 원격지 공격자에게 서버 상의 임의의 파일을 읽을 수 있도록 허용한다.
UW IMAP (wu-imapd)은 워싱턴 대학교에서 개발한 인터넷 메시지 액세스 프로토콜(IMAP:Internet Message Access Protocol) 데몬이다. 일부 UW IMAP 버전들에는 디폴트로 사용자가 IMAP 데몬을 통해 시스템 상의 파일들을 볼 수 있도록 설정되어 있다. 이로 인하여, 만약 악의적인 공격자가 시스템에 대해 인가된 쉘(shell) 액세스 권한은 없지만 IMAP을 통해 메일을 다운받을 수 있는 정당한 사용자 권한을 갖는다면 이 잘못된 설정으로 인하여 시스템 상의 임의의 파일을 자유롭게 읽어 낼 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 IMAP 서버에 로그인 가능한 사용자명과 패스워드를 필요로 한다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2002-05/0295.html
http://www.washington.edu/imap/IMAP-FAQs/index.html#5.
* 영향을 받는 플랫폼:
Washington University UW IMAP(wu-imapd) Any version
Linux Any version
Unix Any version |
| 해결책 |
2014년 6월 현재 이 취약점을 해결하기 위한 적절한 패치는 나와 있지 않다. 해결책을 위해 해당 제품 벤더에게 문의하여야 한다.
임시 조치방법으로, 다음 IMAP-FAQs 사이트의 5.1번에 게시된 다음과 같은 3가지 방법 중 하나의 방법을 선택하여 조치할 수 있다. 그러나, 이 방법들로 인하여 IMAP 기능이 저하되거나 예기치 못한 상황이 발생될 수 있음을 주의하여야 한다.
1. http://www.washington.edu/imap/documentation/CONFIG.html
2. http://www.washington.edu/imap/IMAP-FAQs/index.html#5.1 |
| 관련 URL |
CVE-2002-1782 (CVE) |
| 관련 URL |
4909 (SecurityFocus) |
| 관련 URL |
9238 (ISS) |
|
