| 취약점ID |
23121 |
| 위험도 |
40 |
| 포트 |
6050 |
| 프로토콜 |
TCP |
| 분류 |
UniversalAgent |
| 상세설명 |
BrightStor ARCserve Backup의 UniversalAgent 서비스는 버퍼 오버플로우 취약점에 취약하다. UniversalAgent는 백업을 수행하기 위해 BrightStor ARCserve/Enterprise에 의해 사용되는 에이전트이다. Microsoft Windows를 위한 BrightStor ARCserve/Enterprise Backup 버전 r9.01, r10.0, r10.5, r11.0 그리고 r11.1은 Backup UniversalAgent에 있는 버퍼 오버플로우 취약점에 취약하다. TCP 포트 6050으로 잘 조작된 패킷을 보냄으로써, 원격지의 공격자는 SYSTEM 수준의 권한을 가지고 영향을 받는 호스트 상에 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/395512
http://www.securitytracker.com/alerts/2005/Apr/1013677.html
* 영향을 받는 플랫폼:
Computer Associates 사, BrightStor ARCserve Backup r9.01, r10.0, r10.5, r11.0, r11.1
Microsoft Windows Any version |
| 해결책 |
다음 사이트를 참조하여 시스템에 적절한 패치를 적용하여야 한다:
http://www.securityfocus.com/bid/13102/solution |
| 관련 URL |
CVE-2005-1018 (CVE) |
| 관련 URL |
13102 (SecurityFocus) |
| 관련 URL |
20054 (ISS) |
|
