| 취약점ID |
23104 |
| 위험도 |
40 |
| 포트 |
6667 |
| 프로토콜 |
TCP |
| 분류 |
IRCD |
| 상세설명 |
해당 호스트는 0.8.2 이전의 ngIRCd의 버전을 가동 중이다. ngIRCd는 GNU(General Public License)의 체계 하에 만들어진 Internet Relay Chat (IRC)를 위한 무료로 사용 가능한 공개 소스 데몬이다. 0.8.2 이전의 ngIRCd 버전들은 서버가 리스트 명들을 다루는 방법에 있는 버퍼 오버플로우에 취약하다. 원격지의 공격자는 악의적인 사용자 정보를 이용함으로써 이 취약점을 도용할 수 있다. 공격자가 성공적으로 공격을 수행하게 되면 서버를 크래쉬 시키거나 취약함 컴퓨터에 대한 비인가된 액세스를 얻어낼 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 IRC 데몬의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
alex, ngIRCd 0.8.2 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
ngIRCd 웹 사이트인 http://arthur.ath.cx/~alex/ngircd/ 에서 구할 수 있는 ngIRCd의 가장 최신 버전(0.8.3 혹은 이후)으로 업그레이드 하여야 한다.
Gentoo Linux의 경우:
다음 Gentoo Linux Security Advisory GLSA 200501-40을 참조하여 ngircd의 가장 최신 버전(0.8.2 혹은 이후)으로 업그레이드하여야 한다:
http://www.gentoo.org/security/en/glsa/glsa-200501-40.xml |
| 관련 URL |
CVE-2005-0199 (CVE) |
| 관련 URL |
12397 (SecurityFocus) |
| 관련 URL |
19143 (ISS) |
|
