| 취약점ID |
23134 |
| 위험도 |
40 |
| 포트 |
1761 |
| 프로토콜 |
TCP |
| 분류 |
ZENworks |
| 상세설명 |
Novell ZENworks 소프트웨어의 버전 정보에 따르면 해당 소프트웨어에는 다중의 버퍼 오버플로우 취약점이 존재한다. Novell ZENworks는 대규모 네트워크들에 대한 원격 관리 기능을 제공한다. Novell ZENworks 6.5 Desktop 및 Server Management, ZENworks for Desktops 4.x, ZENworks for Servers 3.x, 그리고 Remote Management 상에 있는 Remote Management authentication (zenrem32.exe)는 알려져 있는 않은 요인들과 type 1, type 2 인증 요청들에 있는 다중의 스택 기반 그리고 힙 기반의 버퍼 오버플로우 취약점들로 인하여 원격지의 공격자가 임의의 코드를 실행시킬 수 있다. 원격지의 인증받지 않은 공격자는 이 취약점들을 도용하여 SYSTEM 권한을 가지고 영향을 받는 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 소프트웨어의 버전만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2005-05/0223.html
* 영향을 받는 플랫폼:
Novell ZENworks for Desktops 4.x
Novell 사, Novell ZENworks Desktop Management 6.5
Novell 사, Novell ZENworks for Servers 3.x
Novell 사, Novell ZENworks Remote Management Any version
Novell 사, Novell ZENworks Server Management 6.5 |
| 해결책 |
다음 Novell Technical Information Document TID10097644을 참조하여 시스템에 적절한 Fix를 적용하여야 한다(인증필요):
http://support.novell.com/cgi-bin/search/searchtid.cgi?/10097644.htm |
| 관련 URL |
CVE-2005-1543 (CVE) |
| 관련 URL |
13678 (SecurityFocus) |
| 관련 URL |
20639,20644,20645 (ISS) |
|
