| 취약점ID |
29093 |
| 위험도 |
20 |
| 포트 |
2533 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 호스트는 Alcatel PBX 4400인 것으로 나타난다.
Alcatel 4400은 시리얼 포트 혹은 LAN을 통하여 관리될 수 있다. LAN의 경우, 4400은 TCP 포트 2533번을 수신 대기한다. Alcatel PBX 4400의 감사 결과, 디폴트 패스워드들, 쉽게 root 권한을 얻는 법, 서비스 거부 등과 같은 매우 흥미있는 보안 취약점들이 밝혀 졌다. 이 장비는 신뢰성 없는 네트워크들로부터 액세스 되어서는 안 된다.
* 참고 사이트:
http://www.securiteam.com/exploits/5KP0Q0K6AO.html
* 영향을 받는 플랫폼:
Alcatel 4400 PBX running real-time Chorus OS |
| 해결책 |
방화벽 후위에 Alcatel 4400을 위치시킨다. 그리고 (하나 이상의 장비를 가지고 있다면) PBX들과 운영자 간의 접속만을 허용하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
