🔍 CVE-1999-0158

5.0
CVSS Score
MEDIUM
1998-08-31
2026-06-16 21:47
✅ 완료

🇰🇷 한글 설명

Windows NT에서 실행되는 Cisco PIX 방화벽 관리자(PFM)의 취약점입니다. 공격자가 PFM 서버의 8080 포트에 접속하여 파일 이름과 위치를 알고 있는 모든 파일을 탈취할 수 있습니다.

💡 쉬운 설명

해커가 방화벽 관리 프로그램의 특정 통로를 통해 서버 안에 있는 중요한 파일을 몰래 가져갈 수 있는 문제입니다. 파일의 이름만 알면 누구나 접근할 수 있어 정보 유출 위험이 큽니다.

🇺🇸 원문 (English)

Cisco PIX firewall manager (PFM) on Windows NT allows attackers to connect to port 8080 on the PFM server and retrieve any file whose name and location is known.

📍 영향받는 시스템

Cisco PIX firewall manager (PFM) running on Windows NT

⚔️ 공격 벡터

8080 포트를 통한 원격 파일 요청 및 탈취

🛡️ 대응 방법

PFM 소프트웨어 업데이트 또는 8080 포트에 대한 접근 제어 설정

🔧 검증 코드

명령어 결과에 8080 포트가 LISTENING 상태로 활성화되어 있는지 확인합니다.

Shell / Script
netstat -an | grep :8080

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

Windows Server