| 취약점ID |
12091 |
| 위험도 |
40 |
| 포트 |
10626 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 eIQnetworks Enterprise Security Analyzer (ESA) 모니터링 에이전트는 명령어 매개변수를 통한 버퍼 오버플로우 결함에 취약하다. eIQnetworks Enterprise Security Analyzer (ESA)는 다중 벤더들의 라우터, 스위치, 방화벽, VPN, IDS/IPS, Anti-Virus, 프록시, 컨텐츠 필터링, SPAM과 웹 보안 시스템들을 포함하는 기업의 보안 프레임워크에 영향을 주는 모든 네트워크 디바이스와 호스트들 간의 보안 정보와 이벤트 관리 시스템이다. eIQnetworks Enterprise Security Analyzer (ESA) 2.5.0 이전의 버전들은 Monitoring.exe 서비스에 있는 스택 기반의 버퍼 오버플로우 취약점에 취약하다. TCP 포트 9999 번이나 TCP 포트 10626 번으로 잘 조작된 명령어를 보냄으로써, 원격지 공격자는 버퍼를 오버플로우 시키고 시스템 상에서 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://lists.grok.org.uk/pipermail/full-disclosure/2006-August/048585.html
* 영향을 받는 플랫폼:
eIQnetworks 사, eIQnetworks Enterprise Security Analyzer 2.5.0 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
eIQnetworks Enterprise Security Analyzer는 더 이상 지원되지 않는다. 보안을 위해 같은 회사 솔루션인 SecureVue나 다른 솔루션으로 대체할 것을 권고한다. |
| 관련 URL |
CVE-2006-3838 (CVE) |
| 관련 URL |
19424 (SecurityFocus) |
| 관련 URL |
27954 (ISS) |
|
