| 취약점ID |
22068 |
| 위험도 |
20 |
| 포트 |
6515 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
NAI사 McAfee 사업부의 myCIO HTTP 서버의 존재가 확인된다.
이 서버는 안티바이러스 업데이트를 네트워크 상에 있는 주변 PC들에게 제공한다. 이 서비스를 위하여 "McAfee Agent" 프로세스가 각 시스템에 가동되고 있으며, TCP 포트 6515를 통해 제한된 파일 셋을 제공하는 소규모의 웹서버를 두고 있다.
myCIO 제품에는 몇몇 보안 취약점들이 발견되어 왔다. TCP 6515 포트로의 액세스를 신뢰성이 보장되지 않는 네트워크들로 부터 차단할 것을 권고한다. |
| 해결책 |
TCP 포트 6515로의 액세스가 차단되도록 방화벽 설정을 조정한다. |
| 관련 URL |
CVE-2001-1144 (CVE) |
| 관련 URL |
3020 (SecurityFocus) |
| 관련 URL |
6834 (ISS) |
|
