| 취약점ID |
23145 |
| 위험도 |
30 |
| 포트 |
2300 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 Cheops NG 에이전트는 액세스를 위한 패스워드를 요구하지 않는다. Cheops는 네트워크의 모니터링과 맵핑을 위한 무료로 사용 가능한 공개 소스 네트워크 관리 툴이다. Cheops NG 에이전트가 클라이언트들에 대해 패스워드 없이 가동 되었다면, 이 정보를 알고 있는 원격지의 공격자는 영향을 받는 서버에 접속하여 비인가된 액세스를 할 수 있으며, 이를 통해 네트워크 구성을 알아내어 호스트들에 대해 포트스캔을 실시하고 실행 중인 서비스들을 인지하는 데 사용할 수 있다.
* 참고 사이트:
http://cheops-ng.sourceforge.net/
http://www.securiteam.com/tools/2NUPUQKQ0C.html
* 영향을 받는 플랫폼:
Cheops NG 에이전트 모든 버전
Linux Any version
FreeBSD Any version |
| 해결책 |
반드시 '-p' 옵션을 사용하여 에이전트(agent)를 시작하는 방법으로 인증 기능을 활성화시켜 놓아야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
