| 취약점ID |
22459 |
| 위험도 |
40 |
| 포트 |
3689,9999 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Firefly Media Server는 ws_addarg 함수에 있는 Format String 취약점에 취약하다. Firefly Media Server (예전에는 Multi-Threaded DAAP Daemon (mt-daapd)로 알려짐)는 미디어 스트리밍 서버이다. Firefly Media Server 버전 0.2.4와 그 이전의 버전들은 ws_addarg() 함수에 있는 Format String 취약점으로 인하여, 원격지의 공격자가 시스템 상에 임의의 코드를 실행시킬 수 있게 해 줄 수 있다. Authorization: Basic HTTP 헤더 라인상에 base64로 인코딩된 데이터의 사용자명 혹은 패스워드 부분에 악의적인 Format 지시자들을 포함하는 잘 조작된 인증 요청을 보냄으로써, 원격지의 공격자는 이 취약점을 도용하여 시스템 상에 임의의 코드를 실행시키거나 혹은 영향을 받는 서비스를 크래쉬 시킬 수 있다.
* 참고 사이트:
http://sourceforge.net/project/shownotes.php?release_id=548679&group_id=98211
http://www.securityfocus.com/archive/1/483209/30/0/threaded
* 영향을 받는 플랫폼:
Firefly Media Server 버전 0.2.4와 그 이전의 버전들
Linux Any version |
| 해결책 |
FireFly Media Server 웹 사이트인 http://soundbridge.roku.com/support/dwnld_firefly.php 에서 구할 수 있는 Firefly Media Server (mt-daapd)의 가장 최신 버전(0.2.4.1 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2007-5825 (CVE) |
| 관련 URL |
26310 (SecurityFocus) |
| 관련 URL |
38243 (ISS) |
|
