| 취약점ID |
12087 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
SSH |
| 상세설명 |
해당 freeSSHd SSH 서버는 긴 Key 교환 알고리즘 문자열을 통한 버퍼 오버플로우 취약점에 취약하다. freeSSHd는 Microsoft Windows 플랫폼들을 위한 무료로 사용 가능한 SSH 서버이다. freeSSHd 1.0.9 이하의 버전들과 wodSSHServer ActiveX Component 1.2.7 그리고 1.3.3 이하의 버전들은 Key 교환 알고리즘 문자열들에 대한 부적절한 버퍼 길이 검사로 인하여 스택 기반의 버퍼 오버플로우 취약점에 취약하다. 원격지의 공격자는 이 취약점을 도용하여 SSH 서버를 크래쉬 시키거나 영향을 받는 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/archive/1/434415/100/0/threaded
http://www.securityfocus.com/archive/1/archive/1/434402/100/0/threaded
http://www.securityfocus.com/archive/1/archive/1/434038/100/0/threaded
http://www.securityfocus.com/archive/1/archive/1/434007/100/0/threaded
http://www.kb.cert.org/vuls/id/477960
http://secunia.com/advisories/19845
http://secunia.com/advisories/19846
http://secunia.com/advisories/20136
* 영향을 받는 플랫폼:
WeOnlyDo Software, wodSSHServer ActiveX Component 1.2.7 이하의 버전들
WeOnlyDo Software, wodSSHServer ActiveX Component 1.3.3 이하의 버전들
freeSSHd development team, freeSSHd 1.0.9 이하의 버전들
Microsoft Windows Any version |
| 해결책 |
freeSSHd의 경우:
freeSSHd 웹 사이트인 http://freesshd.com/?ctt=download 에서 구할 수 있는 freeSSHd의 가장 최신 버전(1.0.10 혹은 이후)으로 업그레이드 하여야 한다.
wodSSHServer ActiveX Component의 경우:
WeOnlyDo 소프트웨어 웹 사이트인 http://www.weonlydo.com/index.asp?showform=SSHServer 에서 구할 수 있는 wodSSHServer ActiveX Component의 가장 최신 버전(1.3.4 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-2407 (CVE) |
| 관련 URL |
17958 (SecurityFocus) |
| 관련 URL |
26442 (ISS) |
|
