| 취약점ID |
23109 |
| 위험도 |
40 |
| 포트 |
10203,10204 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
CA License 어플리케이션의 버전 정보에 따르면 해당 소프트웨어에는 다중의 취약점들이 존재한다. Computer Associates' License 서버 그리고 License 클라이언트 1.53에서 1.61.8까지의 버전들은 클라이언트와 서버에서의 다양한 버퍼 오버플로우 취약점들과 클라이언트에서의 디렉토리 탐색 취약점을 가지고 있다. 원격지의 공격자는 Microsoft Windows 플랫폼들에서는 SYSTEM 권한을, 그리고 UNIX 플랫폼들에서는 슈퍼유저(Superuser) 권한을 가지고 취약한 컴퓨터 상에서 임의의 위치에 임의의 파일들을 생성하거나 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 Computer Associates License 어플리케이션의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/14438/
* 영향을 받는 플랫폼:
Computer Associates, License Client 1.53에서 1.61.8까지의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 CA License 보안공지를 참조하여 CA License의 가장 최신 버전(1.61.9 혹은 이후)으로 업그레이드 하여야 한다:
http://supportconnectw.ca.com/public/ca_common_docs/security_notice.asp
-- 혹은 --
다음 Computer Associates SupportConnect 웹 페이지에서 구할 수 있는 이 취약점을 위한 패치를 적용하여야 한다:
http://supportconnectw.ca.com/public/reglic/downloads/licensepatch.asp#alp |
| 관련 URL |
CVE-2005-0581,CVE-2005-0582,CVE-2005-0583 (CVE) |
| 관련 URL |
12705 (SecurityFocus) |
| 관련 URL |
19554,19558,19560,19561,19562,19563 (ISS) |
|
