| 취약점ID |
20012 |
| 위험도 |
20 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
Snmp |
| 상세설명 |
SNMP 서비스를 이용하여 해당 서버로 부터 프로세스 리스트를 얻어낼 수 있다. 프로세스 정보에는 가동중인 Application의 종류라든지, Oracle 접속 ID/Password, 혹은 사용자 Account 정보와 같이 해커에 의해 유용하게 사용될 수 있는 민감한 정보들이 있어 유출시 많은 문제를 일으킬 수 있다.
* 참고 사이트:
http://cgi.nessus.org/plugins/dump.php3?id=10550 |
| 해결책 |
다음과 같이 SNMP 서비스를 중지시키거나 관련 조치를 해야 한다.
① 사용하지 않는다면 SNMP 서비스를 중지시킨다.
- UNIX : ps 명령을 이용하여 snmp 데몬 프로세스의 pid를 확인후 kill 시킨다. 또한 부팅시 SNMP 서비스가 자동으로 시작되지 않게끔 rc script를 찾아 관련 조치를 한다.(OS 매뉴얼 참조)
- Solaris 10, Solaris 11:
# svcadm disable svc:/application/management/snmpdx
- Enterprise Linux 6.4, CentOS 6.4, Fedora 19:
# /etc/init.d/snmpd stop
# rpm -e (snmp name)
- services.msc 실행 -> '서비스'에서 '시작 유형'을 '사용 안함'으로 만든후, SNMP 서비스를 중지시킨다.
② 네트웍의 진입지접, 즉 Gateway에서 161/UDP 포트를 필터링한다.
③ Community Name을 디폴트인 'public'이나 'private'에서 추측하기 어려운 단어로 변경한다.
- Unix : /etc/snmpd.conf에서 get-community-name 설정
- Router : show config 해서 snmp-community 확인 및 수정
- Windows : services.msc 실행 -> '서비스'에 있는 '보안' 탭에서 커뮤니티 이름을 편집한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
