| 취약점ID |
23001 |
| 위험도 |
20 |
| 포트 |
123 |
| 프로토콜 |
UDP |
| 분류 |
NTPD |
| 상세설명 |
해당 NTP (Network Time Protocol) 서비스는 NTP 변수에 대한 질의를 허용한다.
NTP (Network Time Protocol)는 네트워크를 통한 시스템 Time 동기화를 위해 많은 유닉스와 리눅스 시스템들에 사용되는 서비스이다. 여기에는 NTP v3와 NTP v4 두가지 버전의 프로토콜이 사용된다. 버전 3을 구현한 NTP 데몬은 'xntp3'라 불리며 버전 4를 구현한 버전은 'ntp'라 불린다.
NTP 변수들에 대한 질의에 의해 OS 종류, Time 셋팅과 같은 원격지의 호스트에 관한 많은 정보를 얻어올 수 있다. 이 서비스는 원격지의 사용자들이 대상 시스템에 관한 정보를 수집하는데 사용될 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/8410.php
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version |
| 해결책 |
NTP 서비스를 사용하지 않는다면 Disable 시켜야 한다.
Solaris 10, Solaris 11의 경우:
# svcadm disable svc:/network/ntp:default
Enterprise Linux 6.4, CentOS 6.4, Fedora 19의 경우:
# service ntpd stop
# chkconfig ntpd off
-- 혹은 --
게이트웨이 지점의 라우터에서 모든 INFO 패킷들을 무시하도록 NTP 서비스를 셋해야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
