| 취약점ID |
23025 |
| 위험도 |
40 |
| 포트 |
139 |
| 프로토콜 |
TCP |
| 분류 |
Samba |
| 상세설명 |
해당 Samba 서버의 버전에 의하면 버퍼 오버플로우 공격에 취약하다.
보고에 따르면 버퍼 오버플로우 조건은 Samba에 의해 사용되는 메모리 구조체의 부적당한 종료코드로 인해 일어난다고 한다. 이것은 버퍼 오버플로우 취약점이기 때문에 공격자는 Samba 서버를 통해 임의의 코드를 수행할 가능성이 있다.
* 알림: 이 점검항목은 Samba 서버의 버전을 통하여 이 취약점을 점검한다. 따라서 거짓 양성반응(false positive)을 보일 수도 있다.
취약한 플랫폼:
- Samba 2.2.4 |
| 해결책 |
다음 사이트로부터 Samba의 최신 버전(2.2.5 이상)을 구하여 업그레이드 하여야 한다:
http://www.samba.org/samba/download/ |
| 관련 URL |
CVE-2002-2196 (CVE) |
| 관련 URL |
5587 (SecurityFocus) |
| 관련 URL |
10010 (ISS) |
|
