| 취약점ID |
20019 |
| 위험도 |
20 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
SNMP |
| 상세설명 |
해당 시스템상의 SNMP 에이전트는 원격지의 사용자들에게 RMON 정보에 대한 액세스를 허용한다.
RMON MIB (Management Information Base)은 네트워크의 기본적인 동작들을 모니터링할 수 있는 표준의 방법을 제공하며, 또한 SNMP 관리 스테이션들과 모니터링 에이전트들 간의 상호 운용설비를 제공한다.
RMON은 다음 네가지 주요 기능들을 가지고 있다.
- 사용자 정의 이벤트에 대한 알람을 설정
- 실시간, 그리고 시간별 이더넷 통계정보 수집
- 로깅 이벤트
- 이벤트들에 대해 트랩(trap) 전송
이러한 RMON MIB에 대한 접근권한은 잘 관리되어져야 한다. |
| 해결책 |
제조사가 액세스 제어 설비들을 제공한다면, 각자의 사이트 보안정책에 준하도록 제조사의 권고안에 따른다.
-- 혹은 --
다음과 같이 SNMP 서비스를 중지시키거나 관련 조치를 해야 한다.
① 사용하지 않는다면 SNMP 서비스를 중지시킨다.
- UNIX : ps 명령을 이용하여 snmp 데몬 프로세스의 pid를 확인후 kill 시킨다. 또한 부팅시 SNMP 서비스가 자동으로 시작되지 않게끔 rc script를 찾아 관련 조치를 한다.(OS 매뉴얼 참조)
- Solaris 10, Solaris 11:
# svcadm disable svc:/application/management/snmpdx
- Enterprise Linux 6.4, CentOS 6.4, Fedora 19:
# /etc/init.d/snmpd stop
# rpm -e (snmp name)
- Windows : services.msc 실행 -> '서비스'에서 '시작 유형'을 '사용 안함'으로 만든후, SNMP 서비스를 중지시킨다.
② Community Name을 디폴트인 'public'이나 'private'에서 추측하기 어려운 단어로 변경한다.
- Unix : /etc/snmpd.conf에서 set-community-name 설정
- Router : show config 해서 snmp-community 확인 및 수정
- Windows : services.msc 실행 -> '서비스'에 있는 '보안' 탭에서 커뮤니티 이름 및 '권한'을 편집한다.
③ 네트웍의 진입지접, 즉 Gateway에서 161/UDP 포트를 필터링한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
1797 (ISS) |
|
