English
◀◁ 뒤로
취약점ID 23011
위험도 20
포트 540
프로토콜 TCP
분류 UUCP
상세설명 UUCP 서비스가 가동되고 있다.
UUCP는 수많은 Unix와 Unix 계열 운영체제에 구현된 Unix-to-Unix Copy Protocol 설비이다. 많은 Unix 시스템들은 디폴트로 UUCP 서비스를 가동시키고 있다. 이 서비스는 여러가지 취약점들로 인해 보안에 위험하다.

* 참고 사이트:
http://www.iss.net/security_center/static/145.php
http://www.cert.org/advisories/CA-1992-06.html
해결책 메일 배달을 위해 필요하지 않다면 inetd.conf 파일에서 uucp 라인을 주석처리하여 UUCP 서비스를 가동중지 시켜야 한다. 수정후에는 inetd 대몬을 다음 명령과 같이 재가동 시켜야 한다:

kill -HUP PID
관련 URL CVE-1999-0641 (CVE)
관련 URL (SecurityFocus)
관련 URL (ISS)