| 취약점ID |
23138 |
| 위험도 |
40 |
| 포트 |
3129 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
DameWare Mini Remote Control의 버전 정보에 따르면 해당 프로그램에는 버퍼 오버플로우 취약점이 존재한다. DameWare Mini Remote Control은 외부의 시스템 리부팅 없이도 빠르고 쉽게 설치할 수 있는 사용자를 위해 고안된 경량의 원격 제어 프로그램이다. DameWare Mini Remote Control 3.72.0.0 이하의 버전들은 인증 패킷들을 처리할 때의 버퍼 길이 검증 오류로 인하여 버퍼 오버플로우 취약점에 취약하다. 인증을 처리하는 데 사용된 코드의 부분에서 버퍼 오버플로우가 일어남으로 인하여 취약한 서버(디폴트 포트 6129/TCP)로 잘 조작된 패킷을 보냄으로써 원격지의 인가받지 않은 공격자는 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/909678
http://archives.neohapsis.com/archives/bugtraq/2003-12/0286.html
http://archives.neohapsis.com/archives/bugtraq/2004-01/0076.html
http://archives.neohapsis.com/archives/bugtraq/2003-12/0221.html
http://www.secunia.com/advisories/10439/
* 영향을 받는 플랫폼:
DameWare Mini Remote Control 3.72.0.0 이하의 버전들
Microsoft Windows Any version |
| 해결책 |
DameWare Products 웹 사이트인 http://www.dameware.com/products/downloads.aspx 에서 구할 수 있는 DameWare의 가장 최신 버전(3.73.0.0 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2003-1030 (CVE) |
| 관련 URL |
9213 (SecurityFocus) |
| 관련 URL |
14001 (ISS) |
|
