| 취약점ID |
23146 |
| 위험도 |
40 |
| 포트 |
4105 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
CA Message Queuing 서비스의 버전 정보에 따르면 해당 서비스에는 다중의 취약점들이 존재한다. Computer Associates Message Queuing (CAM/CAFT)는 원격지의 공격자들에게 스푸핑(spoofing) 공격 수행, 임의의 코드 실행, 서비스 거부 유발을 허용해 줄 수 있다. 첫번째 취약점은 공격자들이 CAM TCP 포트로 서비스 거부 공격들을 가할 수 있게 해 준다. 두번째 취약점은 CAM에 의해 수행된 부적절한 버퍼 길이 검사가 원인이 되며 이는 공격자들이 SYSTEM 수준의 권한을 가지고 시스템 상에 임의의 코드를 실행할 수 있게 해 준다. 마지막 취약점은 임의의 명령들을 실행할 수 있는 CAFT 스푸핑 공격들이 개시될 수 있게 해 준다.
* 참고 사이트:
http://supportconnectw.ca.com/public/ca_common_docs/camsecurity_notice.asp
http://www.securitytracker.com/alerts/2005/Aug/1014756.html
http://www.kb.cert.org/vuls/id/619988
http://secunia.com/advisories/16513
* 영향을 받는 플랫폼:
Computer Associates, Message Queuing (CAM / CAFT) 버전 1.05
Computer Associates, Message Queuing (CAM / CAFT) Build 220_13 이전의 1.07 버전들
Computer Associates, Message Queuing (CAM / CAFT) Build 29_13 이전의 1.11 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Computer Associates 사는 CAM 1.05, 1.07 그리고 1.11을 위한 한 세트의 패치들을 내 놓았다.
다음 CA Message Queuing 보안 공지를 참조하여 이 취약점을 위한 Fix를 적용하여야 한다:
http://supportconnectw.ca.com/public/ca_common_docs/camsecurity_notice.asp |
| 관련 URL |
CVE-2005-2667,CVE-2005-2668,CVE-2005-2669 (CVE) |
| 관련 URL |
14621,14622,14623 (SecurityFocus) |
| 관련 URL |
21937,21948,21953 (ISS) |
|
