| 취약점ID |
12041 |
| 위험도 |
40 |
| 포트 |
2345 |
| 프로토콜 |
TCP |
| 분류 |
OpenView |
| 상세설명 |
해당 HP OpenView Alarm 서비스는 버퍼 오버플로우 공격에 취약하다. HP OpenView Network Node Manager 6.1은 원격지의 공격자들이 포트 2345상의 OpenView Alarm 서비스 (OVALARMSRV)에 있는 버퍼 오버플로우 조건을 도용함으로써 임의의 명령들을 실행시킬 수 있게 해 준다. 포트 2345에 접속하여 4068 바이트 문자열을 보냄으로써 공격자는 버퍼를 오버플로우 시킬 수 있다.
* 알림: HP OpenView Alarm 서비스는 버퍼 오버플로우 테스트에 의해 크래쉬 되었을 수 있다. 따라서 서비스의 정상 기능 회복을 위해서는 재시작시켜야 한다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2000-06/0032.html
http://www.securityfocus.com/advisories/2311
* 영향을 받는 플랫폼:
HP OpenView Network Node Manager 6.1
HP-UX 모든 버전
Solaris 모든 버전
Windows 모든 버전 |
| 해결책 |
다음 휴렛 패커드사 보안 게시물 HPSBUX0009-122을 참조하여 시스템에 적절한 패치를 적용하여야 한다:
http://online.securityfocus.com/advisories/2675 |
| 관련 URL |
CVE-2000-0558 (CVE) |
| 관련 URL |
1317 (SecurityFocus) |
| 관련 URL |
4619 (ISS) |
|
