| 취약점ID |
20020 |
| 위험도 |
20 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
SNMP |
| 상세설명 |
해당 호스트에 대한 SNMP 질의에 의해 경계지점 라우터들이 인식된다. 경계지점에 있는 라우터들은 네트워크의 진입/진출 지점이 된다.
방화벽 후위의 모든 경계지점 라우터들은 잠재적으로 보안성이 있는 경계지점을 우회하거나, 혹은 내부 네트워크으로의 보호되지 않는 진입로 역할을 할 수 있다.
* 알림: 이 점검항목은 읽기권한의 Community String이 있어야 한다. 이 접근을 제공하기 위해서는 '스캔 설정'에서 'SNMP 설정'에 Community String을 추가하여야 한다. |
| 해결책 |
경계지점 라우터들에 대해 많은 주의를 기울여야 한다. 예를들어, 경계지점 라우터들에 대한 보안설정이나 접근제어 정책을 적용할 수도 있다. 혹은 인가되지 않는 경계지점 라우터들이 있다면 보안정책에 따라 제거하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
3984 (ISS) |
|
