| 취약점ID |
27096 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
원격 윈도우즈 서버에 FTP 서비스가 구동 되고 있다. FTP는 기본적으로 인증 정보가 평문으로 전송되는 취약한 프로토콜이다. OS 에서 제공하는 기본적인 FTP 서비스를 사용할 경우 계정과 패스워드가 암호화 되지 않은 채로 전송되어 Sniffer에 의한 계정 정보의 노출 위험이 존재한다.
* 알림: 이 점검 항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
- 시작/ 실행/ SERVICES.MSC/ FTP Publishing Service> 속성> 일반 탭
- “시작 유형” 을 “사용 안함” 으로 설정한 후, FTP 서비스 중지 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
