| 취약점ID |
20008 |
| 위험도 |
40 |
| 포트 |
162 |
| 프로토콜 |
UDP |
| 분류 |
SNMP |
| 상세설명 |
해당 Openview/NetView 시스템은 원격 명령 수행 취약점을 가지고 있다.
ovactiond는 Hewlett-Packard (HP)사에 의해 개발된 OpenView와 IBM사(Tivoli)에 의해 개발된 NetView의 구성요소 중의 하나이다. 이들 제품들은 대규모 시스템들과 네트워크들을 관리하는데 사용된다. ovactiond에 있는 취약점은 원격지의 공격자들이 ovactiond 프로세스의 권한을 가지고 임의의 명령을 수행할 수 있게 해 준다. UNIX 시스템상에서 ovactiond는 대개 bin 사용자로 수행되며, 윈도우즈 시스템들에서는 대개 Local System 권한으로 수행된다. UNIX 시스템상에서 공격자에게 bin 액세스를 주게 되면 root 액세스 또한 쉽게 내줄 수 있다.
HP OpenView와 함께 설치된 데몬의 디폴트 설정은 인용부호와 이스케입 문자들로 둘러쌓인 명령이 포함된 SNMP Trap을 받는 과정에 명령 수행 취약점이 있다. Tivoli NetView는 디폴트로는 이러한 취약점이 존재하지 않지만 설정을 잘못하면 취약점이 생길 수 있다.
취약한 시스템들:
* 다음 플랫폼들에서 HP OpenView Network Node Manager (NNM) Version 6.1 이하가 작동하는 시스템들:
- HP9000 Servers running HP-UX releases 10.20 and 11.00 (only)
- Sun Microsystems Solaris releases 2.x
- 마이크로소프트 윈도우 NT4.x / Windows 2000
* 다음 플랫폼들에서 Tivoli NetView Versions 5.x와 6.x들이 작동하는 시스템들:
- IBM AIX
- Sun Microsystems Solaris
- Compaq Tru64 Unix
- 마이크로소프트 윈도우즈 NT4.x / Windows 2000
* 참고 사이트:
http://www.securityfocus.com/bid/2845
http://www.cert.org/advisories/CA-2001-24.html |
| 해결책 |
HP-UX
https://h20565.www2.hp.com/portal/site/hpsc/patch/home/ 에서 다음과 같이 패치를 다운로드 한다.
HP-UX 10.20: PHSS_23779
HP-UX 11.00: PHSS_23780
Solaris 2.x:
Vender와 상의하여 PSOV_02905 패치를 설치하거나 다음 사이트에서 최신의 OpenView Network Node Manager (NNM)를 설치한다.
http://www8.hp.com/us/en/software/enterprise-software.html#G-O
Windows :
Vender와 상의하여 NNM_00698 패치를 설치하거나 다음 사이트에서 최신의 OpenView Network Node Manager (NNM)를 설치한다.
Http://www8.hp.com/us/en/software/enterprise-software.html#G-O
Tivoli NetView:
Vender와 상의하여 패치를 설치하거나 다음 사이트에서 최신의 NetView를 설치한다.
Http://www-01.ibm.com/software/tivoli/products/netview/ |
| 관련 URL |
CVE-2001-0552 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
