| 취약점ID |
24086 |
| 위험도 |
40 |
| 포트 |
69 |
| 프로토콜 |
UDP |
| 분류 |
BackDoor |
| 상세설명 |
해당 TFTP 서버는 백도어로서의 역할을 하는 것으로 보인다. TFTP (Trivial File Transfer Protocol)는 원격지의 사용자들이 인증없이 파일들을 복사, 읽기, 혹은 쓰기를 행할 수 있게 해 준다. TFTP는 많은 경우에 있어 디스크 없는 워크스테이션들의 부팅용으로 사용된다.
영향을 받는 TFTP 서버를 통하여 어떤 파일을 가지고 올 때 이 점검항목은 실행 파일을 받았다. 이는 백도어로 추정된다.
* 영향을 받는 플랫폼:
TFTP Any version
모든 운영체제 모든 버전 |
| 해결책 |
즉시 감염된 파일들을 제거하여야 한다. 대부분의 안티바이러스 소프트웨어 회사들은 다양한 백도어들을 제거해 주는 업데이트들을 가지고 있다. 따라서 자체 라이브 업데이트(Live Update) 기능을 통하여 이용 가능한 업데이트들을 다운로드받고 안티바이러스 소프트웨어를 이용하여 백도어들을 제거하여야 한다.
-- 그리고 --
시스템의 보안 상의 위협을 최소화하기 위하여 운영체제에 대한 모든 패치들이 적용되어야 한다. 또한 모든 사용자 계정들에 대해 패스워드 정책을 강화하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
