| 취약점ID |
29131 |
| 위험도 |
30 |
| 포트 |
23 |
| 프로토콜 |
TCP |
| 분류 |
TELNET |
| 상세설명 |
해당 RPC-3 Telnet 데몬은 인증 우회 취약점을 가지고 있다. Bay Technical Associates의 RPC-3 Telnet Host는 주로 전원 공급 장치들을 위해 많은 하드웨어 어플라이언스들(appliances)에 쓰이는 telnet 데몬이다. Bay Technical Associates의 RPC-3 Telnet Host F3.05와 그 이전의 버전들은 원격지의 공격자가 인증을 우회할 수 있게 해 준다. 사용자명 프롬프트에서 이스케이프(escape)와 엔터 키를 침으로써, 원격지의 공격자는 인증을 우회하고 권리자 권한을 얻어낼 수 있다. 성공적인 공격은 공격자가 장비를 셋다운 시킴으로써 전원 공급을 이용하는 어떤 장비에 대한 서비스 거부 공격을 실행할 수 있게 해 줄 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/394726
* 영향을 받는 플랫폼:
Bay Technical Associates, RPC-3 Telnet Host - Revision F3.05와 그 이전의 버전들 |
| 해결책 |
2012년 5월 현재 업그레이드나 패치는 나와 있지 않다. 신뢰성있는 호스트들에서 만으로 접근을 제한한다.
RPC-3 Telnet Host - Revision F5.10.4는 이 문제에 영향을 받지 않는 것으로 보고되어 있다. |
| 관련 URL |
CVE-2005-0957 (CVE) |
| 관련 URL |
12955 (SecurityFocus) |
| 관련 URL |
19921 (ISS) |
|
