| 취약점ID |
23099 |
| 위험도 |
30 |
| 포트 |
5555 |
| 프로토콜 |
TCP |
| 분류 |
MUSICD |
| 상세설명 |
해당 Music 데몬은 LOAD 명령을 통한 파일 노출 취약점에 취약하다.
Music daemon (musicd)은 Unix와 Linux 플랫폼들을 위한 무료로 사용 가능한 음악 연주기이다. Music daemon 0.0.3 이하의 버전들은 Music daemon 명령어 인수들에 대해 수행되는 충분한 여과 장치의 결함으로 인하여 원격지의 공격자가 임의의 파일들의 내용을 볼 수 있게 해 준다. 취약한 시스템에 접속을 맺고 SHOWLIST 명령이 따르는 LOAD 명령어를 발생시킴으로써, 원격지의 공격자는 Music daemon (musicd) 프로세스의 권한으로 임의의 파일들의 내용을 볼 수 있다.
* 참고 사이트:
http://www.securiteam.com/unixfocus/5UP0R1PDPA.html
http://securitytracker.com/id?1011025
* 영향을 받는 플랫폼:
Petri Lahtinen, Music daemon 0.0.3 이하의 버전들
Unix Any version
Linux Any version |
| 해결책 |
SourceForge.net 웹 사이트인 http://musicdaemon.sourceforge.net/ 에서 구할 수 있는 Music daemon의 가장 최신 버전(0.0.4 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2004-1740 (CVE) |
| 관련 URL |
11006 (SecurityFocus) |
| 관련 URL |
17067 (ISS) |
|
