| 취약점ID |
22413 |
| 위험도 |
40 |
| 포트 |
390 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Sun ONE Server Console은 디폴트 셋의 로그인 정보(admin/admin)로 보호되고 있다. Sun ONE Server Console은 Sun ONE Server 제품들을 위한 공통의 사용자 인터페이스를 제공한다. Sun Java System Directory Server 5.2은 디렉토리 서버 콘솔을 이용하여 서버에 대한 액세스를 제어하기 위해 디폴트 사용자명과 패스워드를 사용한다. (초기 실행 시에 미리 설정된) 사용자 "admin"를 위한 디폴트 패스워드는 "admin"이다. 이 계정 정보를 알고 있는 원격지의 공격자는 웹 인터페이스를 이용하여 영향을 받는 어플리케이션에 접속한 후 취약한 서버에 대한 비인가된 관리자 권한의 액세스를 얻어낼 수 있다.
* 참고 사이트:
http://securitytracker.com/id?1016112
http://secunia.com/advisories/20144
* 영향을 받는 플랫폼:
Sun Microsystems, Sun Java System Directory Server 5.2
Unix Any version
Linux Any version
Microsoft Windows Any version |
| 해결책 |
다음 Sun Alert Notification 102345를 참조하여 관리용 사용자 패스워드를 변경하여야 한다:
http://download.oracle.com/sunalerts/1000846.1.html |
| 관련 URL |
CVE-2006-2513 (CVE) |
| 관련 URL |
18018 (SecurityFocus) |
| 관련 URL |
26477 (ISS) |
|
