| 취약점ID |
23139 |
| 위험도 |
40 |
| 포트 |
3129 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
DameWare Mini Remote Control의 버전 정보에 따르면 해당 프로그램에는 Username 필드에 있는 버퍼 오버플로우 취약점이 존재한다. DameWare Mini Remote Control은 외부의 시스템 리부팅 없이도 빠르고 쉽게 설치할 수 있는 사용자를 위해 고안된 경량의 원격 제어 프로그램이다. DameWare Mini Remote Control 4.9.0.0 이전의 4.x 버전들은 Username 필드에 있는 버퍼 오버플로우 취약점에 취약하다. 인증을 처리하는 데 사용된 코드의 부분에서 버퍼 오버플로우가 일어남으로 인하여 취약한 서버(디폴트 포트 6129/TCP)로 잘 조작된 패킷을 보냄으로써 원격지의 인가받지 않은 공격자는 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/fulldisclosure/2005-08/1074.html
* 영향을 받는 플랫폼:
DameWare Mini Remote Control 4.9.0.0 이전의 4.x 버전들
Microsoft Windows Any version |
| 해결책 |
DameWare Products 웹 사이트인 http://www.dameware.com/products/downloads.aspx 에서 구할 수 있는 DameWare의 가장 최신 버전(4.9.0.0 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-2842 (CVE) |
| 관련 URL |
14707 (SecurityFocus) |
| 관련 URL |
22087 (ISS) |
|
