| 취약점ID |
29095 |
| 위험도 |
30 |
| 포트 |
23 |
| 프로토콜 |
TCP |
| 분류 |
Telnet |
| 상세설명 |
해당 Alcatel ADSL 모뎀은 방화벽 기능이 사용 중지된 채 운영 중에 있는 것으로 나타난다.
Alcatel Speed Touch Pro ADSL 모뎀에서 시스템 보호 기능은 아무도 (WAN/DSL을 통한) 모뎀에 대한 원격 액세스를 얻지 못하도록 하는데 이용 가능하다. 이 보호 기능은 아무도 사용자 네트워크 외부로부터 모뎀을 액세스하여 설정을 변경하지 못하도록 하는 역할을 해 준다. 이 보호 기능이 현재 시스템에서 작동하지 않고 있다.
* 참고 사이트:
http://www.cert.org/advisories/CA-2001-08.html
* 영향을 받는 플랫폼:
Alcatel Speed Touch ADSL modem Home |
| 해결책 |
아래에 설명된 설명대로 수행하여 Speed Touch Pro 모뎀 상에서 "시스템 보호" 기능을 작동시킨다:
1. 모뎀으로 telnet 접속을 설정한다.
2. 사용자 명 프롬프트에서 "엔터" 키를 누른다.
3. 다음 프롬프트를 기다려 다음과 같이 타이핑한다.
=> ip config
4. 펌웨어 보호 기능에 관한 정보는 응답의 두번째 줄에서 나타난다.
o "ON"으로 되어 있다면 모뎀은 보안 기능이 작동 중이고 걱정할 필요가 없다.
o "OFF"로 되어 있다면 공격에 취약할 수 있으며 다음과 같이 보안 설정을 적용할 수 있다:
명령 프롬프트에서 다음을 입력한다.
=> ip config firewalling on
=> config save |
| 관련 URL |
(CVE) |
| 관련 URL |
2568 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
