| 취약점ID |
28096 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 SecureCRT의 버전에 따르면 이 소프트웨어에는 SSH1 Identifier 문자열 버퍼 오버플로우 취약점이 존재한다.
VanDyke Software 사의 SecureCRT는 Secure Shell (SSH1 and SSH2) 뿐만 아니라 Telnet과 rlogin 프로토콜들을 지원해 주는 인터넷, 인터라넷을 위한 터미널 에뮬레이터이다. SecureCRT 클라이언트 2.x, 3.x, 4.0 beta 2 이하의 버전들은 SSH 서버로부터 받은 매우 긴 SSH1 프로토콜 Identifier 문자열을 처리하려고 할 때 버퍼 오버플로우 조건에 취약하다. 이는 SSH 서버의 제어권을 가진 원격지의 공격자에게 이 취약점을 도용하도록 수정해 놓은 SSH1 서버에 접속할 때 임의의 코드를 실행할 수 있게 해 준다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.vandyke.com/products/securecrt/security07-25-02.html
http://www.osvdb.org/4991
* 영향을 받는 플랫폼:
VanDyke Software, Inc., SecureCRT 4.0 beta 2 이하의 버전들
VanDyke Software, Inc., SecureCRT 3.x official
VanDyke Software, Inc., SecureCRT 2.x official
Microsoft Windows Any version |
| 해결책 |
다음 VanDyke Software의 2002년 7월 25일자 보안 권고안을 참조하여 버전 3.2.2, 3.3.4, 3.4.8, 4.1 혹은 이상의 버전으로 업그레이드 하여야 한다:
http://www.vandyke.com/products/securecrt/security07-25-02.html |
| 관련 URL |
CVE-2002-1059 (CVE) |
| 관련 URL |
5287 (SecurityFocus) |
| 관련 URL |
9650 (ISS) |
|
