| 취약점ID |
23039 |
| 위험도 |
40 |
| 포트 |
7000 |
| 프로토콜 |
TCP |
| 분류 |
APCUPSD |
| 상세설명 |
해당 시스템에 있는 Apcupsd 데몬의 버전에 따르면 다중의 결함에 취약할 수 있다.
Apcupsd는 APC (American Power Conversion) 무정지 전원 공급기(UPS)을 제어해 주는 Unix 데몬이다. Apcupsd 버전 3.8.6 (stable) 미만 버전과 3.10.5 (development) 미만 버전들은 원격지의 공격자들이 서비스 거부나 시스템상에 임의의 코드를 실행시킬 수 있도록 해 줄 수 있는 다중의 버퍼 오버플로우들에 취약하다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 Apcupsd 데몬의 버전번호만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://hsj.shadowpenguin.org/misc/apcupsd_exp.txt
http://securitytracker.com/alerts/2003/Feb/1006108.html
http://cvs.sourceforge.net/cgi-bin/viewcvs.cgi/apcupsd/apcupsd/src/apcnisd.c.diff?r1=1.5&r2=1.6
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:018
http://sourceforge.net/project/shownotes.php?release_id=137900
* 영향을 받는 플랫폼:
Apcupsd 3.10.4 이하
Apcupsd 3.8.5 이하
Linux 모든 버전
Unix 모든 버전 |
| 해결책 |
다음 Apcupsd 웹 페이지를 참조하여 Apcupsd의 가장 최신의 stable 버전 (3.8.6 이상) 혹은 가장 최신의 development 버전을 구하여 업그레이드 하여야 한다:
http://sourceforge.net/projects/apcupsd/
Mandrake Linux의 경우:
다음 MandrakeSoft 보안 권고안 MDKSA-2003:018:apcupsd를 참조하여 시스템에 맞는 가장 최신의 apcupsd 패키지를 구하여 업그레이드 하여야 한다:
http://www.mandriva.com/en/support/security/advisories/
Debian GNU/Linux 3.0 (woody)의 경우:
다음 Debian 보안 권고안 DSA-277-1을 참조하여 가장 최신의 apcupsd (3.8.5-1.1.1 이상)를 구하여 업그레이드 하여야 한다:
http://www.debian.org/security/2003/dsa-277
SuSE Linux의 경우:
다음 SuSE 보안 공지 SuSE-SA:2003:022를 참조하여 가장 최신의 apcupsd 패키지를 구하여 업그레이드 하여야 한다:
http://www.suse.com/support/security/advisories/2003_022_apcupsd.html
다른 배포판의 경우:
각 벤더에 문의하여 업그레이드나 패치를 구하여야 적용하여야 한다. |
| 관련 URL |
CVE-2001-0040,CVE-2003-0098,CVE-2003-0099 (CVE) |
| 관련 URL |
2070,6828,7200 (SecurityFocus) |
| 관련 URL |
5654,11334,11491 (ISS) |
|
