| 취약점ID |
23140 |
| 위험도 |
40 |
| 포트 |
7938 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
백업 소프트웨어가 해당 호스트에 가동 중이며 다중의 취약점들에 취약한 것으로 나타난다. 이 소프트웨어는 EMC Legato Networker, Sun StorEdge Enterprise 백업 소프트웨어, 혹은 Sun Solstice 백업 소프트웨어 중의 하나이다. 이 소프트웨어들은 Unix와 Windows 운영체제들을 위한 백업 및 복구 서버 프로그램이다. EMC Legato Networker 6.0.x, 7.2, 7.1.3 버전들, 그리고 Sun StorEdge Enterprise 백업 소프트웨어 7.2, 7.1, 7.0 버전들, 그리고 Solstice 백업 소프트웨어 6.0과 6.1 버전들은 다중의 서비스 거부, 권한 상승, 비인가된 액세스 그리고 임의의 명령 실행 취약점들에 취약하다.
* 참고 사이트:
http://secunia.com/advisories/16464/
http://www.securitytracker.com/alerts/2005/Aug/1014713.html
http://www.kb.cert.org/vuls/id/407641
http://www.kb.cert.org/vuls/id/606857
http://www.kb.cert.org/vuls/id/801089
* 영향을 받는 플랫폼:
EMC Legato Networker 6.0.x, 7.2, 7.1.3
Sun Microsystems, Solstice Backup 6.0
Sun Microsystems, Solstice Backup 6.1
Sun Microsystems, Sun StorEdge Enterprise Backup Software 7.0
Sun Microsystems, Sun StorEdge Enterprise Backup Software 7.1
Sun Microsystems, Sun StorEdge Enterprise Backup Software 7.2
모든 운영체제 모든 버전 |
| 해결책 |
EMC Legato NetWorker의 경우:
다음 사이트를 참조하여 최신버전의 EMC NetWorker로 업그레이드 해야 한다.
http://www.emc.com/domains/legato/index.htm
Sun StorEdge Enterprise 및 Solstice Backup Software들의 경우:
다음 Sun Alert Notification 101886을 참조하여 적절한 Hotfix를 적용하여야 한다:
http://download.oracle.com/sunalerts/1000401.1.html |
| 관련 URL |
CVE-2005-0357,CVE-2005-0358,CVE-2005-0359 (CVE) |
| 관련 URL |
14582 (SecurityFocus) |
| 관련 URL |
21887,21892,21893 (ISS) |
|
