| 취약점ID |
23044 |
| 위험도 |
40 |
| 포트 |
8081 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Windows 시스템에는 ePolicy orchestrator가 가동 중이다.
McAfee 사에 의해 개발된 ePolicy orchestrator는 마이크로소프트 Windows 운영체제용의 안티바이러스 프로그램 관리 툴이다. ePolicy orchestrator 2.0, 2.5, 2.5.1, 그리고 3.0 버전들은 다중의 취약점들에 취약하다. 이 취약점들을 도용함으로써, 원격지의 공격자는 취약한 서버상에 임의의 코드를 실행시킬 수 있다.
ePolicy Orchestrator 2.0, 2.5 그리고 2.5.1은 다음 취약점들을 가지고 있음:
CVE-2003-0148 ePolicy Orchestrator MSDE SA 계정 취약점
CVE-2003-0149 ePolicy Orchestrator 2.x Post 인수 Heap 오버플로우
CVE-2003-0616 ePolicy Orchestrator 2.x Computerlist 변수 format string
ePolicy Orchestrator 3.0는 다음 취약점들을 가지고 있음:
CVE-2003-0148 ePolicy Orchestrator MSDE SA 계정 취약점
CVE-2003-0610 ePolicy Orchestrator 3.0 Agent 디렉토리 탐색
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 실제 테스트를 수행하지 않으며 단지 ePolicy Orchestrator의 존재유무만을 본다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 만약 위에서 언급한 취약점들에 대해 릴리즈된 모든 보안 패치들을 적용하였다면 이 얼러트는 무시하여도 된다.
* 참고 사이트:
http://www.atstake.com/research/advisories/2003/a073103-1.txt
* 영향을 받는 플랫폼:
Windows Any version
ePolicy Orchestrator 2.0
ePolicy Orchestrator 2.5
ePolicy Orchestrator 2.5.1
ePolicy Orchestrator 3.0 |
| 해결책 |
다음 사이트를 참조하여 최신버전의 ePolicy Orchestrator로 업그레이드 해야 한다.
http://www.mcafee.com/us/products/epolicy-orchestrator.aspx |
| 관련 URL |
CVE-2003-0148,CVE-2003-0149,CVE-2003-0610,CVE-2003-0616 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
12787,12788,12789 (ISS) |
|
