| 취약점ID |
19015 |
| 위험도 |
20 |
| 포트 |
5353 |
| 프로토콜 |
UDP |
| 분류 |
DNS |
| 상세설명 |
해당 시스템에는 mDNS 서비스가 가동되고 있다.
mDNS(multicast DNS)는 IP 멀티캐스트 상에서 DNS 질의(query)를 수행하기 위해 제안된 프로토콜로서 ZeroConf 나 RendezVous 로 알려져 있기도 하다. 이 서비스는 네트워크 상의 임의의 사용자들이 가동 중인 서비스 목록, 호스트 이름, CPU 형태와 같은 대상 시스템의 정보들을 획득하도록 허용한다. 악의적인 공격자들은 이 정보를 기반으로 보다 지능화된 공격을 수행할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해서 단지 mDNS 서비스의 가동여부만을 확인하고 가능한 경우에만 원격지 호스트로부터 정보를 추출한다. 따라서, 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Apple Computer 사, Mac OS Any version |
| 해결책 |
mDNS 서비스를 사용하지 않는다면, UDP 5353 포트로 인입되는 트래픽(incoming traffic)을 필터링하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
