| 취약점ID |
23105 |
| 위험도 |
40 |
| 포트 |
6667 |
| 프로토콜 |
TCP |
| 분류 |
IRCD |
| 상세설명 |
해당 호스트는 0.8.3 이전의 ngIRCd의 버전을 가동 중이다. ngIRCd는 GNU(General Public License)의 체계 하에 만들어진 Internet Relay Chat (IRC)를 위한 무료로 사용 가능한 공개 소스 데몬이다. 0.8.3 이전의 ngIRCd 버전들은 syslog 함수로 전달되는 인수들을 해석할 때 Log_Resolver 함수에 있는 Format String 취약점에 취약하다. 원격지의 공격자는 악의적인 사용자 정보를 이용함으로써 이 취약점을 도용할 수 있다. 공격자가 성공적으로 공격을 수행하게 되면 서버를 크래쉬 시키거나 취약함 컴퓨터에 대한 비인가된 액세스를 얻어낼 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 IRC 데몬의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
alex, ngIRCd 0.8.3 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
ngIRCd 웹 사이트인 http://arthur.ath.cx/~alex/ngircd/ 에서 구할 수 있는 ngIRCd의 가장 최신 버전(0.8.3 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-0226 (CVE) |
| 관련 URL |
12434 (SecurityFocus) |
| 관련 URL |
19204 (ISS) |
|
