| 취약점ID |
20003 |
| 위험도 |
20 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
Snmp |
| 상세설명 |
SNMP를 이용하여 해당 시스템의 네트워크 인터페이스 리스트가 획득되어 진다. 이 정보는 Attacker에게 목표 시스템을 공략하기 위한 좋은 정보가 될 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/1795.php
http://www.cisco.com/warp/public/535/3.html |
| 해결책 |
다음과 같이 SNMP 서비스를 중지시키거나 관련 조치를 해야 한다.
① 사용하지 않는다면 SNMP 서비스를 중지시킨다.
- UNIX : ps 명령을 이용하여 snmp 데몬 프로세스의 pid를 확인후 kill 시킨다. 또한 부팅시 SNMP 서비스가 자동으로 시작되지 않게끔 rc script를 찾아 관련 조치를 한다.(OS 매뉴얼 참조)
- Solaris 10, Solaris 11:
# svcadm disable svc:/application/management/snmpdx
- Enterprise Linux 6.4, CentOS 6.4, Fedora 19:
# /etc/init.d/snmpd stop
# rpm -e (snmp name)
- Windows : services.msc 실행 -> '서비스'에서 '시작 유형'을 '사용 안함'으로 만든후, SNMP 서비스를 중지시킨다.
② Community Name을 디폴트인 'public'이나 'private'에서 추측하기 어려운 단어로 변경한다.
- Unix : /etc/snmpd.conf에서 get-community-name 설정
- Router : show config 해서 snmp-community 확인 및 수정
- Windows :services.msc 실행 -> '서비스'에서 '보안' 탭에서 커뮤니티 이름을 편집한다.
③ 네트웍의 진입지접, 즉 Gateway에서 161/UDP 포트를 필터링한다. 만약 Agent가 접근제어를 지원한다면 SNMP를 서비스해 줄 대상을 제한한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
