| 취약점ID |
28097 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 SecureCRT의 버전에 따르면 이 소프트웨어에는 원격 명령 실행 취약점이 존재한다.
VanDyke Software 사의 SecureCRT는 Secure Shell (SSH1 and SSH2) 뿐만 아니라 Telnet과 rlogin 프로토콜들을 지원해 주는 인터넷, 인터라넷을 위한 터미널 에뮬레이터이다. SecureCRT 클라이언트 4.1.9 이전의 4.x.x 버전들은 원격지의 공격자가 임의의 명령들을 실행시킬 수 있게 해 준다. SecureCRT는 디폴트로 설치된 프로토콜 핸들러를 구현해 놓았는데 활성화된 브라우저 창을 통해 쌍방향의 telnet 터미널들의 사용이 가능하다. 나아가 터미널의 실행도 HTML iframe 태그를 통해서 원격지의 사용자들에 의해 자동화될 수 있다. 문제는 이 설비가 악의적인 HTML 스크립트가 로드될 때 영향을 받는 프로토콜 핸들러를 활성화시켜 주는 데 존재한다. 영향을 받는 어플리케이션은 'F' 명령 라인 인수를 가지고 있는데, 이 인수는 사용자가 설정 파일의 디렉토리를 명시하게 해 준다. 이 설정 파일은 실행 시에 구동되어야 할 설정 스크립트를 사용자가 명시하게 해 줌으로써 스크립트 실행을 가능하게 해 준다.
/F 명령 라인 옵션을 사용하고 SMB 공유로부터 임의의 설정 폴더를 명시한 Telnet:// URL을 포함한 잘 조작된 웹 페이지를 만듦으로써, 원격지의 공격자는 그 웹 페이지가 한번이라도 방문된다면 시스템 상에 임의의 명령들을 실행시킬 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/6Z00N1FBPK.html
http://secunia.com/advisories/13275/
* 영향을 받는 플랫폼:
SecureCRT 4.1.9 이전의 4.x.x 버전들
Microsoft Windows Any version |
| 해결책 |
다음 VanDyke Software 다운로드 SecureCRT 웹 페이지에서 구할 수 있는 SecureCRT의 가장 최신 버전(4.1.9 혹은 이후)으로 업그레이드 하여야 한다:
http://www.vandyke.com/download/securecrt/index.html |
| 관련 URL |
(CVE) |
| 관련 URL |
11731 (SecurityFocus) |
| 관련 URL |
18201 (ISS) |
|
