| 취약점ID |
12095 |
| 위험도 |
40 |
| 포트 |
4888 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 Windows 호스트는 인증 우회 취약점에 취약한 Symantec Storage Foundation의 어떤 버전을 가동 중이다. Microsoft Windows 용 Symantec Storage Foundation 5.0에 있는 Scheduler 서비스(VxSchedService.exe)는 원격지의 공격자가 인증을 우회하여 영향을 받는 호스트 상에 임의의 코드를 실행시킬 수 있게 해 줄 수 있다. 4888번 포트에서 접속 대기 중인 TCP 서비스로 잘 조작된 요청들을 보냄으로써, 원격지의 공격자는 관리자 콘솔에서 빌트인 인증을 우회할 수 있으며 임의의 명령들을 가지고 레지스트리를 조작해 놓을 수 있다. 이는 RUN들로 규칙적 예약을 통해 명령들이 실행될 수 있다.
* 참고 사이트:
http://www.symantec.com/avcenter/security/Content/2007.06.01.html
http://www.securityfocus.com/archive/1/archive/1/470562/100/0/threaded
http://seer.entsupport.symantec.com/docs/288627.htm
http://www.securitytracker.com/id?1018188
http://secunia.com/advisories/25537
* 영향을 받는 플랫폼:
Symantec Veritas Storage Foundation 5.0
Microsoft Windows Any version |
| 해결책 |
다음 Symantec 보안 게시물 SYM07-009를 참조하여 이 취약점을 위한 적절한 패치를 적용하여야 한다:
http://www.symantec.com/avcenter/security/Content/2007.06.01.html |
| 관련 URL |
CVE-2007-2279 (CVE) |
| 관련 URL |
24194 (SecurityFocus) |
| 관련 URL |
34680 (ISS) |
|
