| 취약점ID |
29007 |
| 위험도 |
30 |
| 포트 |
8181 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Cisco PIX 방화벽 관리자 (PFM)는 원격으로의 파일 노출 취약점을 가지고 있다.
Cisco PIX Firewall 제품은 미니 웹서버를 포함하고 있는 PIX Firewall Manager (PFM)로 알려진 관리 프로그램과 함께 납품된다. 이 서버는 윈도우즈 컴퓨터에서 작동되며, 원격지의 공격자가 시스템상에 있는 임의의 파일들을 읽어갈 수 있도록 해 준다.
* 참고 사이트:
http://www.iss.net/security_center/static/1583.php
http://www.securityfocus.com/bid/691 |
| 해결책 |
Cisco 사는 원래 1998년 9월 2일자, http://www.cisco.com/warp/public/770/pixmgrfile-pub.shtml 에 있는 "Cisco PIX Firewall Manager File Exposure"에 리스트된 대로 버전 4.1.6b 혹은 버전 4.2로의 업그레이드를 권고했다.
그러나 똑같은 취약점이 버전 4.3에서 발견되었다. Cisco 사는 지금 해당 소프트웨어를 완전히 Disable 시키고 새로운 PIX Device Manager 소프트웨어로 대체할 것을 권고하고 있다. |
| 관련 URL |
CVE-1999-0158 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
