| 취약점ID |
12075 |
| 위험도 |
40 |
| 포트 |
8008,8010 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Novell eDirectory 서버의 iMonitor는 버퍼 오버플로우 취약점에 취약하다. Novell eDirectory는
사용자 식별, 액세스 권한 그리고 다른 네트워크 자원들의 관리를 중앙집중화해 주는 LDAP(Lightweight Directory Access Protocol)이 동원된, 디렉토리 기반의 신원(identity) 관리 시스템이다. Windows 플랫폼들을 위한 Novell eDirectory 버전 8.7.3과 그 이전의 버전들은 iMonitor의 dhost.exe에 있는 버퍼 오버플로우에 취약하다. 원격지의 공격자는 이 취약점을 도용하여 Local System 권한을 가지고 임의의 코드를 실행시키거나 dhost.exe를 크래쉬 시킬 수 있다. 서버가 정상적인 기능을 회복하기 위해서는 재시작되어야 한다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/213165
http://secunia.com/advisories/16393/
http://support.novell.com/cgi-bin/search/searchtid.cgi?/10098568.htm
* 영향을 받는 플랫폼:
Novell eDirectory 버전 8.7.3과 그 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
다음 Novell 기술 정보 문서 TID10098568을 참조하여 시스템에 적절한 패치를 적용하여야 한다:
http://support.novell.com/cgi-bin/search/searchtid.cgi?/10098568.htm |
| 관련 URL |
CVE-2005-2551 (CVE) |
| 관련 URL |
14548 (SecurityFocus) |
| 관련 URL |
21794 (ISS) |
|
