| 취약점ID |
12031 |
| 위험도 |
30 |
| 포트 |
5679 |
| 프로토콜 |
TCP |
| 분류 |
ActiveSync |
| 상세설명 |
해당 MS ActiveSync 서비스는 악의적인 패킷을 통한 서비스 거부 공격에 취약하다.
Microsoft ActiveSync 는 케이블, 적외선포트를 사용해서 모바일(mobile) 장비와 데스크탑(desktop) 컴퓨터 사이에 연결 확립하기 위한 동기화(synchronization) 소프트웨어이다. 일단 연결이 확립된 후에, 모뎀이나 네트워크(Ethernet) 카드를 사용해서 데이터를 동기화할 수 있다. 이러한 ActiveSync 버전 3.5 는 불법적인 sync 요청을 통한 서비스 거부(Denial of Service) 공격에 영향을 받는다. 원격지 공격자들 모바일 장비처럼 가장한 후 서비스가 동작 중인 TCP 포트 5679 에 접속하여, 올바른 패킷의 처음 4바이트를 제거한 악의적인 패킷을 전달함으로써, 어플리케이션 에러를 발생시킬 수 있다. 이는 "wcescomm" 프로세스를 종료시켜 결국, 서비스를 크래쉬(crash) 시킨다.
* 알림 : 서비스가 재개하기 위해서는 수동으로 서비스를 재가동해야 한다.
* 영향을 받는 소프트웨어
Microsoft ActiveSync version 3.5 |
| 해결책 |
2014년 6월 현재 적절한 패치가 나와 있지 않다.
임시 조치방법으로 필터링 장비 및 소프트웨어를 사용해서 들어오는 트래픽을 필터링해야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
7150 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
