| 취약점ID |
28090 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 RealPlayer 버전에 따르면, RealPlayer 에는 다수의 취약점들이 존재한다.
RealNetworks 사의 RealPlayer 는 Microsoft Windows 플랫폼과 대부분의 Linux, Unix 계열 운영체제 상에서 동작하는 스트리밍 오디오와 비디오 플레이어이다. 일부 RealPlayer 버전들에는 다음과 같이 대상 시스템 상에서 임의의 악의적인 코드를 실행하도록 허용하는 다수의 취약점들을 포함하고 있다.
- 악의적인 호출(Call) 코드 실행 취약점: 원격지 공격자들은 탑재되어 있는 플레이어에 장애를 일으키도록 악의적인 호출(call)을 포함하는 잘 조작된 웹 페이지를 제작하여 대상 시스템에서 임의의 코드를 실행할 수 있다.
- 미디어 파일 삭제 취약점: 원격지 공격자들은 알려진 파일의 경로를 포함하도록 잘 조작된 웹 페이지를 작성하여 대상 시스템으로부터 임의의 파일을 삭제할 수 있다.
- 'RM' 파일 코드 실행 취약점: 원격지 공격자들은 로컬 드라이브 상에서 잘 조작된 RM 파일을 실행시키는 방법으로, 대상 시스템에서 임의의 코드를 실행할 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://securitytracker.com/alerts/2004/Sep/1011449.html
* 영향을 받는 플랫폼:
RealPlayer 10.5 (6.0.12.1040) for Windows
RealPlayer 10.5 Beta (6.0.12.1016) for Windows
RealPlayer 10 for Windows
RealOne Player v1, v2 for Windows
RealPlayer 8 for Windows
RealPlayer Enterprise for Windows
Mac RealPlayer 10 Beta
Mac RealOne Player
RealPlayer 10 for Linux
Helix Player for Linux
Microsoft Windows Any version |
| 해결책 |
다음 RealNetworks 사의 웹 사이트를 참조하여 이 취약점에 대한 업데이트를 설치하여야 한다:
http://www.service.real.com/help/faq/security/040928_player/EN/ |
| 관련 URL |
(CVE) |
| 관련 URL |
11307,11308,11309 (SecurityFocus) |
| 관련 URL |
17550,17551,17549 (ISS) |
|
