| 취약점ID |
24029 |
| 위험도 |
20 |
| 포트 |
22,5632 |
| 프로토콜 |
UDP |
| 분류 |
BackDoor |
| 상세설명 |
pcAnywhere 프로그램이 작동중인 것으로 탐지되었다. Symantec의 pcAnywhere는 Windows 95, Windows NT, Windows 3.1, 그리고 DOS 시스템으로의 원격 접속을 지원하는 소프트웨어 이다. 만약 환경설정(패스워드 등)이 부적절하게 되어 있다면 다른 사람들의 접속을 허용할 수 있다. Cracker는 Sniffing 툴을 이용하여 패스워드를 가로채어 갈 수도 있으므로 주의해서 사용해야 한다.
* 참고 사이트:
http://www.iss.net/security_center/static/885.php
http://www.symantec.com/pca/index.html
http://www.symantec.com/telecommute/security.pdf
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
pcAnywhere 프로그램에서의 보안 셋팅을 재점검하여 비인가된 원격접속을 허용하지 않도록 해야 한다. (pcAnywhere 관련 문서 참조) |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
