| 취약점ID |
29026 |
| 위험도 |
40 |
| 포트 |
6778 |
| 프로토콜 |
TCP |
| 분류 |
TELNET |
| 상세설명 |
해당 Alcatel OmniSwitch는 telnet 서버를 액세스하는 데에 있어 패스워드를 필요로 하지 않는다.
Alcatel Operating System (AOS) 버전 5.1.1이 작동하고 있는 OmniSwitch 7700/7800은 telnet 서버로써 TCP 포트 6778을 Listening 하고 있다. 이 Telnet 서버는 임의의 사용자가 OmniSwitch의 Vx-Works 운영체제로의 액세스할 때 패스워드를 요구하지 않는다. 공격자는 AOS 버전 5.1.1이 작동하고 있는 디바이스에 대한 완전한 제어권을 얻을 수 있어 결과적으로 인가되지 않은 액세스, 인가되지 않은 모니터링, 정보유출, 혹은 서비스거부 등을 제한없이 수행할 수 있다.
* 참고 사이트:
http://www.cert.org/advisories/CA-2002-32.html
* 영향을 미치는 플랫폼:
Alcatel Operating System (AOS) 버전 5.1.1이 작동중인 Alcatel OmniSwitch 7700/7800 스위치들 |
| 해결책 |
AOS 5.1.1.R02 이나 AOS 5.1.1.R03 로 업그레이드 하여야 한다. 업그레이드된 AOS를 구하기 위해서는 Alcatel의 Customer Support ( http://service.esd.alcatel-lucent.com/)에 문의하여야 한다.
임시 조치방법으로는 네트웍 보안장비에서 6778/TCP 포트에 대한 액세스를 차단하여야 한다. |
| 관련 URL |
CVE-2002-1272 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
