| 취약점ID |
23168 |
| 위험도 |
40 |
| 포트 |
7505 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 OpenVPN 관리 인터페이스는 인증없이 원격으로 액세스될 수 있게 구성되어 있다. OpenVPN는 공개 소스 SSL VPN이다. OpenVPN 관리 인터페이스는 TCP 소켓을 통해 외부 프로그램을 통하여 OpenVPN이 관리자 권한을 가지고 제어될 수 있게 해 준다. OpenVPN 버전 2.0.7과 그 이전의 버전들은 서버의 원격 관리 인터페이스를 액세스하는 데 있어 인증을 요구하지 않는다. 이 결함은 원격지의 공격자에게 민감한 정보를 보게 해 주거나 서비스 거부를 일으킬 수 있게 해 준다.
* 참고 사이트:
http://openvpn.net/management.html
http://www.securityfocus.com/archive/1/432863/30/60/threaded
http://www.securityfocus.com/archive/1/archive/1/432863/100/0/threaded
http://www.securityfocus.com/archive/1/archive/1/432867/100/0/threaded
http://www.securityfocus.com/archive/1/archive/1/433000/100/0/threaded
* 영향을 받는 플랫폼:
OpenVPN Solutions LLC, OpenVPN 버전 2.0.7과 그 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 사이트를 참고하여 최신버전의 OpenVPN으로 업그레이드 해야 한다.
http://openvpn.net/index.php/open-source/downloads.html
임시 조치방법으로는, 관리 인터페이스를 내려놓거나 127.0.0.1과 같은 특정 주소만을 사용하도록 관리 인터페이스를 구성한다. |
| 관련 URL |
CVE-2006-2229 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
26284 (ISS) |
|
