| 취약점ID |
23122 |
| 위험도 |
40 |
| 포트 |
617 |
| 프로토콜 |
TCP |
| 분류 |
Arkea-Agent |
| 상세설명 |
해당 Arkea Network Backup 에이전트는 원격으로의 비인가된 액세스 취약점에 취약하다. Knox Software Arkea Network Backup 에이전트(agent)는 원격으로 백업을 수행하기 위하여 고안된 에이전트 시스템이다. 이 에이전트 서비스는 Arkeia 클라이언트와 서버 소프트웨어에 둘 다 설치된다. Arkeia Network Backup 에이전트 4.0에서 5.3까지의 버전들은 어떤 디폴트 계정을 가지고 있다. 이 계정을 사용함으로써 원격지의 공격자는 영향을 받는 서비스에 접속하여 arkeia 데몬의 권한(대개 root)으로 영향을 받는 시스템 상에 임의의 파일들을 읽고 쓸 수 있는 백업 및 원복 요청들을 수행할 수 있다.
* 참고 사이트:
http://securityfocus.com/archive/1/391000
http://www.securiteam.com/securitynews/5IP0P0AEUA.html
* 영향을 받는 플랫폼:
Knox Software Arkeia Network Backup agent 4.0
Knox Software Arkeia Network Backup agent 4.1
Knox Software Arkeia Network Backup agent 4.2
Knox Software Arkeia Network Backup agent 5.2
Knox Software Arkeia Network Backup agent 5.3
모든 운영체제 모든 버전 |
| 해결책 |
2014년 6월 현재 업그레이드나 패치는 나와 있지 않다.
임시 조치방법으로, 신뢰성있는 호스트들에서 만으로 접근(TCP 포트 617)을 제한한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
12600 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
