| 취약점ID |
22355 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 NETFile 웹 서버는 디폴트 관리 사용자와 패스워드인 root/root를 사용한다. Fastream NETFile 서버는 Microsoft Windows를 위한 멀티 쓰레드 FTP 및 웹 서버이다. NFServer 엔진 서비스를 위한 디폴트 계정은 Local System 계정이다. (초기 실행 시에 미리 설정된) 사용자 "root"를 위한 디폴트 패스워드는 "root"이다. 원격지의 공격자는 이 문제를 도용하여 영향을 받는 어플리케이션의 구성정보를 변경할 수 있다.
* 참고 사이트:
http://www.fastream.com/netfileserverhelp.htm
* 영향을 받는 플랫폼:
Fastream Technologies, Fastream NETFile Server Any version
Microsoft Windows Any version |
| 해결책 |
NETFile GUI를 가지고 관리 사용자의 패스워드를 변경한다.
1. 제어판 -> 관리도구 -> 서비스로 이동한다. 그리고 "Fastream NETFile Server" 서비스를 선택한다.
2. 오른쪽 마우스 버튼을 클릭하고 등록정보를 클릭한다.
3. 네트워크 계정이나 혹은 관리자 계정을 선택한다.
4. 사용자 "root"에 대한 패스워드를 추측하기 어려운 것으로 변경한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
