| 취약점ID |
22370 |
| 위험도 |
30 |
| 포트 |
8081 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
ePolicy orchestrator의 버전 정보에 따르면 해당 소프트웨어에는 로컬 정보 노출 취약점이 존재한다. Network Associates의 McAfee ePolicy Orchestrator는 Microsoft Windows 운영체제들을 위한 안티 바이러스 프로그램 관리 툴이다. McAfee ePolicy Orchestrator 3.5.0 patch 3은 로컬 정보 노출 취약점에 취약하다. 이 문제는 어플리케이션의 디폴트 설치 과정에서의 잘못 설정된 디렉토리 퍼미션들이 원인이 된다. 로컬 공격자는 이 취약점을 도용하여 SYSTEM 권한을 가지고 영향을 받는 디렉토리와 같은 파티션에 위치한 임의의 파일들을 액세스할 수 있다. 이는 좀 더 정밀한 공격에 도움을 줄 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 McAfee ePolicy Orchestrator의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2005-08/0168.html
* 영향을 받는 플랫폼:
NAI, McAfee ePolicy Orchestrator 3.5.0 Patch 3
Microsoft Windows Any version |
| 해결책 |
다음 사이트를 참고하여 CMA 3.5 Patch 4 이상을 적용하거나 Common Management Agent 구성요소를 업그레이드 하여야 한다:
https://kc.mcafee.com/corporate/index?page=content&id=KB54555 |
| 관련 URL |
CVE-2005-2554 (CVE) |
| 관련 URL |
14549 (SecurityFocus) |
| 관련 URL |
21796 (ISS) |
|
