| 취약점ID |
23201 |
| 위험도 |
40 |
| 포트 |
901 |
| 프로토콜 |
TCP |
| 분류 |
SWAT |
| 상세설명 |
해당 SWAT 서버는 데모 모드로 구동하도록 설정되어 있는 것으로 나타난다. 이는 인증없이 완전한 관리자 권한을 가지고 SWAT(Samba Web Administration Tool)을 구동하는 것이므로 권고되지 않는다. 또한 Samba의 설정 파일(smb.conf)에 대한 변경을 허용할 뿐만 아니라 root 권한을 가지고 일반 작동지시를 허용한다. 이 기능을 생성하는 옵션은 SWAT에 -a 플래그를 주는 것이다. 데모 모드는 운영 환경에서 사용되어져서는 안된다.
* 참고 사이트:
http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/SWAT.html
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
필요하지 않다면 SWAT을 사용 중지한다.
-- 혹은 --
인가된 사용자들에 한하여 접근을 제한하고 stunnel로 설정하여 네트웍 트래픽을 암호화한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
