| 취약점ID |
23048 |
| 위험도 |
20 |
| 포트 |
2401 |
| 프로토콜 |
TCP |
| 분류 |
CVS |
| 상세설명 |
CVS pserver가 가동되고 있는 것으로 탐지된다. CVS (Concurrent Versions System)은 대부분의 Linux와 Unix 기반의 운영체제에 적용 가능한 공개 소스의 소스코드 관리 및 배포 시스템이다. 이 서비스는 전형적으로 2401/tcp 포트 상에서 접속 대기하는 데몬(cvspserver)으로 구동한다. 시스템 상에 CVS 서버가 존재한다는 것에 대한 인지는 해당 시스템이 UNIX 기반의 시스템이라는 것과 같은, 공격자들에게 시스템에 관한 부가적인 정보를 제공해 준다. 이는 나아가 좀 더 진보된 공격들을 위한 출발점이 될 수도 있다.
* 영향을 받는 플랫폼:
CVS (Concurrent Versions System) Any version
Linux Any version
UNIX Any version |
| 해결책 |
필요하지 않다면 CVS pserver를 작동중지 하여야 한다. CVS 대몬이 inetd.conf에서 시작된다면 라인의 앞 부분에 #을 넣어 해당 엔트리를 주석처리 하여야 한다. 대몬이 rc 스크립트로부터 시작된다면 운영체제 별로 적절하게 주석처리를 하여야 한다.
-- 혹은 --
신뢰성없는 네트웍들로부터 CVS 서버들에 대한 액세스를 차단한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
