| 취약점ID |
22411 |
| 위험도 |
30 |
| 포트 |
8022, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Ipswitch WhatsUp Professional은 원격 인증 우회 취약점에 취약하다. Ipswitch WhatsUp Professional은 어플리케이션, 서비스 그리고 호스트들의 상태를 모니터링하는 데 사용된다. Ipswitch WhatsUp Professional 2006은 HTTP 헤더들을 통해서만 사용자 신원을 검증한다. 이는 HTTP "User-Agent" 헤더를 "Ipswitch/1.0"로, 그리고 "User-Application" 헤더를 "NmConsole"로 설정함으로써 원격지의 공격자는 인증된 콘솔인 것으로 속이고 인증을 우회할 수 있다. 원격지의 공격자는 이 결함을 도용하여 관리자 콘솔에 대한 비인가된 액세스를 얻어낼 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/434247/30/0/threaded
http://lists.grok.org.uk/pipermail/full-disclosure/2006-May/046095.html
* 영향을 받는 플랫폼:
Ipswitch WhatsUp Professional 2006 Any version
Microsoft Windows Any version |
| 해결책 |
Ipswitch 제품 다운로드 웹 사이트인 http://www.ipswitch.com/ 에서 최신버전의 Ipswitch WhatsUp Gold로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-2531 (CVE) |
| 관련 URL |
18019 (SecurityFocus) |
| 관련 URL |
26529 (ISS) |
|
