| 취약점ID |
23056 |
| 위험도 |
20 |
| 포트 |
6129 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
해당 시스템에 DameWare Mini 원격 제어 프로그램이 가동되는 것으로 나타난다.
DameWare Mini Remote Control은 외부의 시스템 리부팅 없이도 빠르고 쉽게 설치할 수 있는 사용자를 위해 고안된 경량의 원격 제어 프로그램이다. 이 프로그램에 있는 취약점은 원격지의 공격자가 운영체제의 종류와 서버에 어떤 서비스팩이 설치되어 있는지를 알 수 있게 해 준다.
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/5SP0J0UAUQ.html
http://www.securiteam.com/windowsntfocus/6N00B1P95I.html
http://www.securiteam.com/exploits/6R00L0K95W.html
http://www.dameware.com/products/mini-remote-control/product-overview.aspx
* 영향을 받는 플랫폼:
DameWare Mini Remote Control Any version
Microsoft Windows Any version |
| 해결책 |
DameWare Mini 원격 제어 서버 3.73 이상이 설치되어 있는지를 확인한다. 3.72 이하의 버전들에 있는 취약점은 원격지의 공격자들이 프로그램의 내부 버퍼를 오버플로우 시킬 수 있게 해 줄 수 있다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
14152 (ISS) |
|
