| 취약점ID |
24026 |
| 위험도 |
40 |
| 포트 |
6969 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
해당 서버에 GateCrasher라는 백도어가 설치되어 있다. 이 백도어를 이용하면 부분적으로 해당 서버를 원격에서 조작할 수 있으며 패스워드를 훔쳐내거나 정상적인 작업을 방해하는데 쓰일 수도 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/2322.php
http://www.iss.net/security_center/alerts/advise30.php
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
R해당 서버의 6969 포트로 telnet을 이용하여 접속한 다음 'gatecrasher;'(인용부호 제외)라고 타이핑한 후 엔터키를 친다. 그리고나서 'uninstall;'라고 타이핑한 후 다시 엔터키를 친다. 그러면 백도어가 삭제된다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
