| 취약점ID |
20047 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
SNMP |
| 상세설명 |
해당 HP OpenView EMANATE SNMP Agent는 추측 가능한 디폴트 SNMP Community 문자열을 사용한다.
HP OpenView EMANATE (Enhanced MANagement Agent Through Extensions) SNMP Agent 버전 14.2의 구현은 보안 취약점을 가지고 있다. 이 취약점은 NNM을 가동중인 호스트의 읽기전용의 Community String(문자열)을 알고 있기만 하면 호스트상에 설정되어 있는 읽기쓰기의 Community String들을 찾아낼 수 있게 해 준다. 읽기쓰기 Community String들은 .iso.org.dod.internet.snmpV2.snmpModules (.1.3.6.1.6.3)에서 시작하는 SNMP Walk(하위 MIB 트리정보를 모두 가져오는 행위)를 실행시킴으로써 찾아낼 수 있다. Emanate SNMP agent 버전 14.2는 communityMIB (.1.3.6.1.6.3.1133)라 불리는 MIB의 한 가지(branch)를 구현해 놓고 있는데 communityTable라 불리기도 한다. 여기에 있는 엔트리들 중에는 communityGroupName (.1.3.6.1.6.3.1133.2.1.3)이라 불리는 항목이 있다. 이 항목을 검색하게 되면 NNM 호스트상에 설정되어 있는 Community String들을 모두 보여 준다. 원격지의 공격자는 이 취약점을 도용하여 비인가된 SNMP 액세스를 얻어낼 수 있고, 나아가 영향을 받는 디바이스를 크래쉬 시킬 수도 있다.
* 영향을 받는 플랫폼:
HP OpenView Emanate SNMP Agent 14.2 HP-UX 10.20, 11.x
HP OpenView Emanate SNMP Agent 14.2 Solaris 2.X
HP OpenView Emanate SNMP Agent 14.2 Windows 2000
HP OpenView Emanate SNMP Agent 14.2 Windows NT |
| 해결책 |
시스템에 적절한 패치를 설치하여야 한다.
hp-ux 11.00, 11.11: PHSS_27850 OV EMANATE14.2 snmpdm - obsolete mib.
hp-ux 11.04: PHSS_28688 (VVOS) OV EMANATE14.2 Agent Consolidated
hp-ux 10.20: PHSS_27849 OV EMANATE14.2 snmpdm - obsolete mib.
Solaris 2.6,7,8: PSOV_03209 OV EMANATE14.2 snmpdm - obsolete mib.
Win NT/2k: NNM_00949 OV EMANATE14.2 snmpdm - obsolete mib.
패치는 다음 사이트에서 구할 수 있다::
http://support.openview.hp.com/cpe/patches/
-- 혹은 --
communityGroup에 대한 액세스를 제한/거부하도록 snmpd.conf에서 VIEW를 설정한다.
VIEW: 지시자는 "MIB view sub-trees"의 공간 리스트에 의해 식별되는 에이전트 지원 MIB의 하위 세트에 대해 Community Name을 사용하여 액세스를 제한하게 해 준다. View sub-tree는 포함되어야 할 MIB sub-tree의 오브젝트 식별자 (1.3.6.1.2.1.1)나 오브젝트 명 (system)일 수 있다. '-' 문자는 View로부터 해당 오브젝트의 식별자나 이름(oid/name)을 제외시킨다는 뜻이다.
즉, get-community-name을 포함하는 각각의 라인에 VIEW: 지시자를 덧붙임으로써 이 문제를 해결할 수 있다. communityTable을 액세스하지 못하게 제한하는 VIEW: 지시자는 다음과 같다:
get-community-name: yyyyyy VIEW: 1.3.6.1 -communityMIB
여기에서 yyyyyy는 Community Name을 뜻한다.
휴렛-패커드사 보안 게시물 HPSBUX0208-208은 취약점들과 패치들에 관한 자세한 정보들을 포함하고 있다. 이 문서는 다음 사이트에서 볼 수 있다:
http://www.securityfocus.com/advisories/4360 |
| 관련 URL |
CVE-2002-1408 (CVE) |
| 관련 URL |
5428 (SecurityFocus) |
| 관련 URL |
9814 (ISS) |
|
