| 취약점ID |
22360 |
| 위험도 |
40 |
| 포트 |
8080 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Sybase EAServer 관리 서버는 'jagadmin' 사용자에 대한 디폴트 패스워드를 사용하고 있다. Sybase EAServer는 Microsoft Windows 그리고 Unix 기반의 운영체제들 상에서 작동하는 어플리케이션 서버이다. Sybase EAServer는 디폴트로 사용 가능한 관리자 계정을 가지고 출고된다. (초기 실행 시에 미리 설정된) 사용자 "jagadmin"를 위한 디폴트 패스워드는 빈 패스워드로 설정되어 있다. 이 계정 정보를 알고 있는 원격지의 공격자는 웹 인터페이스를 이용하여 영향을 받는 서버에 접속한 후 비인가된 액세스를 할 수 있으며 서버의 구성 상태를 마음대로 변경할 수 있다.
* 참고 사이트:
http://www.sybase.com/detail?id=1036742
http://securitytracker.com/alerts/2005/Jul/1014497.html
http://archives.neohapsis.com/archives/bugtraq/2005-07/0247.html
* 영향을 받는 플랫폼:
Sybase EAServer 4.2.5 에서 5.2 까지
모든 운영체제 모든 버전 |
| 해결책 |
"jagadmin" 사용자에 대한 패스워드를 추측하기 어려운 것으로 설정한다.
-- 그리고 --
Sybase EAServer 보안 문제 문서 웹 페이지인 http://www.sybase.com/detail?id=1036742 에 설명되어 있듯이 각 릴리즈된 버전에 대해 가장 최신의 EBF 버전으로 업그레이드 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
14287 (SecurityFocus) |
| 관련 URL |
21419 (ISS) |
|
