| 취약점ID |
23144 |
| 위험도 |
20 |
| 포트 |
2300 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 Cheops NG 에이전트는 평문으로 패스워드들을 전송하다. Cheops는 네트워크의 모니터링과 맵핑을 위한 무료로 사용 가능한 공개 소스 네트워크 관리 툴이다. Cheops NG 에이전트가 openSSL 없이 컴파일 되었다면, 패스워드가 평문(Clear Text)으로 전송되기 때문에 보안 문제를 야기할 수 있다. Cheops NG 에이전트와 클라이언트 사이의 네트워크 통신을 가로챌 수 있는 공격자는 이 문제를 이용하여 패스워드들을 얻어낼 수 있다.
* 참고 사이트:
http://cheops-ng.sourceforge.net/
http://www.securiteam.com/tools/2NUPUQKQ0C.html
* 영향을 받는 플랫폼:
Cheops NG 에이전트 모든 버전
Linux Any version
FreeBSD Any version |
| 해결책 |
SSL 기반에서 Cheops NG 에이전트가 작동하도록 구성하거나 혹은 Cheops의 이용을 제한하고자 한다면 외부로부터 TCP 포트 2300번을 차단해 놓는다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
