| 취약점ID |
23004 |
| 위험도 |
40 |
| 포트 |
42800 |
| 프로토콜 |
TCP |
| 분류 |
Libgtopd |
| 상세설명 |
42800 포트에서 수행중인 libgtop_daemon은 공격자에게 ('nobody' 권한으로) 해당 호스트 상의 Shell을 얻게 해 줄 수 있는 Format String 공격에 취약하다.
Libgtop_daemon은 원격지 시스템 상에 수행중인 프로세스를 모니터링하는데 사용되는 GNOME 데몬이다. Libgtop_daemon v1.0.13 이전의 모든 버전들은 취약하다.
* 참고 사이트:
http://www.iss.net/security_center/static/7608.php
http://archives.neohapsis.com/archives/bugtraq/2001-11/0218.html
* 영향을 받는 플랫폼:
Linux Any version
Unix Any version |
| 해결책 |
Libgtop_daemon의 마지막 버전으로 업그레이드하여야 한다. libgtop_daemon 릴리즈 1.0.13은 이 문제를 해결하였다. 다음 사이트에서 다운로드받을 수 있다:
ftp://ftp.gnome.org/pub/gnome/sources/libgtop/1.0/ |
| 관련 URL |
CVE-2001-0927 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
