English

◀◁ 뒤로 취약점ID 12058 위험도 40 포트 프로토콜 TCP 분류 Protocol 상세설명 해당 호스트는 TCP 패킷내의 비정상적인 TCP 옵션 필드에 취약하다. Microsoft Windows 운영체제를 위한 Symantec 클라이언트 방화벽(Firewall)은 원격 서비스 거부 취약점에 취약한 것으로 보고 되었다. TCP 패킷에 있는 TCP 옵션을 처리할 때 SYMNDIS.SYS 드라이버에 취약점이 존재한다. 이는 원격지의 공격자가 단 하나의 패킷으로 시스템을 기능 정지시킬 수 있게 해 준다. 시스템이 정상적인 기능을 회복하기 위해서는 하드웨어 적인 리셋이 필요하다고 한다. 공격자는 열려져 있는 포트가 있는지 없는지에 관계없이 시스템 상의 임의의 포크에 한 개의 패킷을 보내면 된다. 이 결함은 방화벽이나 IDS가 작동하든 하지 않든 유효하다. * 참고 사이트: http://archives.neohapsis.com/archives/fulldisclosure/2004-03/2406.html http://secunia.com/advisories/11102/ * 영향을 받는 플랫폼: Symantec Norton Internet Security 2003 Symantec Norton Internet Security 2004 Symantec Norton Personal Firewall 2003 Symantec Norton Personal Firewall 2004 Symantec Symantec Client Firewall 5.01 그리고 5.1.1 Symantec Symantec Client Security 1.0 그리고 1.1 Microsoft Windows Any version 해결책 다음 Symantec Security Response SYM04-007을 참조하여 적절한 패치를 적용하여야 한다: http://www.sarc.com/avcenter/security/Content/2004.04.20.html 관련 URL CVE-2004-0375 (CVE) 관련 URL 10204 (SecurityFocus) 관련 URL 15936 (ISS)