| 취약점ID |
28070 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
RealOne/RealPlayer Player는 RMP File Handler 코드 실행 취약점을 가지고 있다.
RealOne / RealPlayer는 인터넷 미디어 전송용으로 매우 광범위하게 사용되는 제품들 중의 하나이다. 다중의 취약점들이 RealOne Player와 RealPlayer에서 발견되었으며, 여기에는 원격지의 공격자들이 취약한 시스템의 제어권을 얻어낼 수 있는 매우 심각한 취약점들이 포함되어 있다.
".RP", ".RT", ".RAM", ".RPM", 그리고 ".SMIL" 파일들을 잘 조작함으로써 RealPlayer / RealOne Player가 힙(heap)과 스택(stack) 기반의 버퍼 오버플로우를 일으키게 할 수 있다. 웹 브라우저가 이러한 파일을 포함하고 있는 웹 사이트를 방문하도록 함으로써 로그온한 사용자의 권한으로 대상 호스트 상에 코드를 실행시킬 수 있다. 혹은 말단 사용자가 (.RPM 파일의 경우를 제외하고는) 첨부를 열도록 유도할 수도 있을 것이다.
".RMP" 파일들의 처리부에 있는 에러는 사용자 시스템에 다운로드 및 임의의 코드를 실행하는데 도용될 수 있다. ".SMIL" 이나 다른 파일들의 처리부에 있는 입력 타당성 체크 에러는 Cross-Site Scripting 공격들을 유도하는데 도용될 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/352780
http://www.secunia.com/advisories/10796/
* 영향을 받는 플랫폼:
RealPlayer 8
RealPlayer 10 Beta
RealOne Player
RealOne Player v2
RealOne Enterprise Desktop / RealPlayer Enterprise
Microsoft Windows Any version |
| 해결책 |
제조사에서는 패치들을 내놓았으며 이 패치들은 "업데이트 확인" 기능을 통해 적용될 수 있다. 제조사 권고 문서는 http://service.real.com/help/faq/security/040123_player/EN/ 에서 볼 수 있다.
아래의 내용은 이 문제점들을 제거하기 위하여 위의 웹 사이트에서 볼 수 있는 제조사가 내놓은 권고안에 나와 있는 제조사의 설명이다.
RealOne Player, RealOne Player v2 (국가별 언어) 그리고 RealPlayer 10 Beta의 경우:
1. 도구 메뉴에서 "업데이트 확인"을 선택한다.
2. "RealPlayer 10" (English) 혹은 "RealOne Player" (localized) 구성요소에서 지시하는 다음 박스를 선택한다.
3. 업데이트를 다운로드하여 설치하기 위해 설치 버튼을 클릭한다.
RealPlayer 8 (version 6.0.9.584)의 경우:
1. 도움말 메뉴로 이동한다.
2. "업데이트 확인"을 선택한다.
3. "RealPlayer 10" (English) 혹은 "RealOne Player" (localized) 구성요소에서 지시하는 다음 박스를 선택한다.
4. 업데이트를 다운로드하여 설치하기 위해 설치 버튼을 클릭한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
9580 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
