| 취약점ID |
23033 |
| 위험도 |
20 |
| 포트 |
67 |
| 프로토콜 |
UDP |
| 분류 |
DHCP |
| 상세설명 |
해당 DHCP 서버는 원격지의 사용자가 네트워크의 구성에 관한 정보를 볼 수 있게 해 준다.
DHCP (Dynamic Host Configuration Protocol)는 개별 클라이언트 컴퓨터들에게 각자 환경설정을 제공하여 IP 네트워크의 관리를 도와준다. 몇몇 DHCP 서버는 NIS 도메인 명과 같은 환경설정 정보나, 혹은 네트워크 www 서버 등의 리스트와 같은 네트워크 구성정보를 제공한다. 이는 어떤 취약점으로 설명할 수 있는 없지만 로컬 사용자가 DHCP를 이용하여 재빨리 네트워크를 파악할 수 있게 해 준다.
만약 DHCP 서버가 모든 클라이언트들의 요청에 DHCP 환경설정 인수들을 준다면 자원의 동적 할당이 이루어지는 곳에 있는 악의적인 클라이언트가 자신에 대해 모든 가용한 IP 주소들을 요청하여 합법적인 클라이언트들이 더 이상 IP 주소를 받을 수 없게 할 수도 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/7131.php
http://www.iss.net/security_center/static/7132.php
http://www.iss.net/security_center/static/7133.php
* 영향을 미치는 플랫폼:
Unix 모든 버전
Windows 모든 버전 |
| 해결책 |
이 문제는 직접적으로 어떤 형태의 취약점을 지칭하고자 하는 것이 아니다. DHCP 서버 로그 파일들을 잘 모니터하여 의심스러운 행위를 살펴야 한다.
-- 그리고 --
인가된 클라이언트들에게만 IP 주소를 할당해 줄 수 있도록 DHCP를 잘 설정하여야 한다.
-- 그리고 --
신뢰성없는 네트웍에서 정보가 유출되지 않도록 필터링하여야 한다. 디폴트로 DHCP 서버는 UDP 포트 67번을 사용한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
