| 취약점ID |
12036 |
| 위험도 |
40 |
| 포트 |
111 |
| 프로토콜 |
TCP,UDP |
| 분류 |
RPC |
| 상세설명 |
해당 rpc.nisd 데몬은 버퍼 오버플로우 공격에 취약하다.
Rpc.nisd 데몬은 NIS와 NIS+를 구현한 RPC 서비스로 이들 서비스는 사용자, 시스템, 그리고 네트워크상의 다른 자원들에 대한 중앙 집중화된 관리와 정보의 배포를 제공해 줌으로써 네트워크 관리를 도와주도록 디자인되어 있다.
아주 긴 NIS+ 인수를 건네 줌으로써 원격지의 공격자는 버퍼를 오버플로우 시킬 수 있으며 root 권한으로 시스템상의 임의의 코드를 실행시킬 수 있다.
* 경고: 이 NIS 서비스는 버퍼 오버플로우 테스트에 의해 다운되었을 수 있다. 따라서 서비스가 정상적인 기능을 회복하기 위해서는 재시작시킬 필요가 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/962.php
http://www.cert.org/advisories/CA-98.06.nisd.html
* 영향을 미치는 플랫폼:
Solaris 2.3
Solaris 2.4
Solaris 2.5
Solaris 2.5.1
Solaris 2.6 |
| 해결책 |
사용하지 않는다면 서비스의 가동을 중지시켜야 한다.
-- 혹은 --
2012년 현재 Solaris 웹사이트에서는 Solaris 8 미만의 버전을 지원하지 않기 때문에 벤더에 문의하여 적절한 패치를 적용하여야 한다:
5.4 sparc 101973-35
5.4 intel 101974-35
5.5 sparc 103187-38
5.5 intel 103188-38
5.5.1 sparc 103612-41
5.5.1 intel 103613-41
5.6 sparc 105401-12
5.6 intel 105402-12 |
| 관련 URL |
CVE-1999-0008 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
