| 취약점ID |
28092 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
ZoneAlarm PC 방화벽의 버전에 따르면 해당 방화벽에는 RuleSet 우회 취약점이 존재한다.
ZoneAlarm은 Zone Labs 사에 의해 개발된 Microsoft Windows 컴퓨터들을 위한 개인용 방화벽이다. ZoneAlarm 버전 2.1.14 이하의 버전들은 67번의 출발지 포트를 가진 UDP 패킷들을 걸러 내지 않으며 또한 경고를 띄우지도 않는다. 이것은 원격지의 공격자가 방화벽 룰셋을 우회할 수 있게 해 준다. 공격자는 또한 67번 출발지 포트를 명기함으로써 시스템에 대한 포트스캔을 수행할 수도 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 플랫폼:
Zone Labs, ZoneAlarm 2.1.24 이하의 버전들
Microsoft Windows Any version |
| 해결책 |
Zone Labs의 웹 사이트인 http://www.zonealarm.com/security/en/home.htm 로부터 ZoneAlarm의 가장 최신 버전(2.1.25 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2000-0339 (CVE) |
| 관련 URL |
1137 (SecurityFocus) |
| 관련 URL |
4356 (ISS) |
|
