Solaris ftpd/rlogind 취약점과 대책 2019.06.09 02:18 설명이 취약점을 이용해 일반 사용자가 ftp 서버의 데이터 포트를 통해 ftp 서버가 설치된 호스트를 신뢰하는 호스트의 rlogin 서버에 접속해서 임의의 명령을 수행시킬 수 있다.해결책다음의 URL에서 패치를 가져다 적용한다.http://sunsolve.sun.com/sunsolve/pubpatches/patches.html패치 리스트는 다음과 같다.OS version Patch IDSunOS 5.5.1 103603-05104935-01SunOS 5.5.1_x86 103604-05104936-01SunOS 5.5 103577-06104933-01SunOS 5.5_x86 103578-06104934-01SunOS 5.4 101945-51SunOS 5.4_x86 101946-45SunOS 5.3 104938-01SunOS 4.1.4 104477-03SunOS 4.1.3_U1 104454-03