| 취약점ID |
27325 |
| 위험도 |
40 |
| 포트 |
4711 |
| 프로토콜 |
TCP |
| 분류 |
P2P |
| 상세설명 |
eMule 웹 서버가 시스템에 작동 중인 것으로 나타난다.
eMule은 오디오, 비디오, 그리고 다른 미디어 파일들을 공유하는데 사용되는 Edonkey p2p 프로토콜에 기반을 둔 Microsoft Windows 운영체제용 종단간 (P2P) 파일 공유 프로그램이다. eMule 0.42d 이하의 버전들과 eMule Plus v.1k 이하의 버전들은 DecodeBase16 함수에 있는 취약점으로 인해 스택 기반의 버퍼 오버플로우에 취약하다. DecodeBase16 함수는 웹 서버 코드와 IRC 클라이언트 코드에서 호출된다. 성공적으로 도용하면 영향을 받는 프로세스가 즉시 서비스 거부를 일으키게 된다. 이 취약점은 또한 원격지의 공격자가 취약한 프로세스를 작동시킨 사용자의 권한으로 영향을 받는 시스템 상에 임의의 코드를 수행시킬 수 있게 해 준다.
* 알림: 이 점검항목은 해당 원격지 서버 상에 eMule 웹 서버가 가동 중인지 만을 확인한다.
* 영향을 받는 플랫폼:
eMule 0.42a-d
eMule 0.30e
eMulePlus 버전 1k 미만
Microsoft Windows Any version |
| 해결책 |
P2P 파일 공유 프로그램이 사용자가 소속된 조직에 의해 허가되어 있지 않다면 eMule 프로그램을 제거하여야 한다.
-- 혹은 --
다음 eMule 다운로드 웹 사이트에서 eMule의 가장 최신의 버전(eMule 0.42g 혹은 eMulePlus 1k 혹은 이후)을 구하여 업그레이드 하여야 한다.
http://www.emule.com/ |
| 관련 URL |
(CVE) |
| 관련 URL |
10039 (SecurityFocus) |
| 관련 URL |
15730 (ISS) |
|
