| 취약점ID |
23147 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
CA Vet 안티바이러스 엔진의 버전 정보에 따르면 해당 소프트웨어에는 원격 힙 오버플로우 취약점이 존재한다. eTrust Antivirus, InoculateIT, eTrust Secure Content Manager, eTrust Intrusion Detection, Vet Antivirus, 그리고 Zonelabs ZoneAlarm Security Suite 및 ZoneAlarm Antivirus를 포함한 11.9.1 이전의 Computer Associate 사의 안티바이러스 제품들은 Vet 안티바이러스 라이브러리에 있는 힙 기반의 버퍼 오버플로우 취약점에 취약하다. 원격지의 공격자는 Microsoft Office 문서를 이용하여 이 취약점을 도용할 수 있으며 힙 오버플로우를 일으키고 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://securitytracker.com/id?1014050
http://secunia.com/advisories/15470
http://secunia.com/advisories/15479
http://marc.theaimsgroup.com/?l=bugtraq&m=111686576416450&w=2
* 영향을 받는 플랫폼:
Vet 엔진 11.9.1 이전의 버전들을 작동 중인 제품들
Computer Associates 사, eTrust Antivirus for Gateway 7.0
Computer Associates 사, eTrust Antivirus for Gateway 7.1
Computer Associates 사, eTrust Antivirus with Notes/Exchange 6.0
Computer Associates 사, eTrust Antivirus with Notes/Exchange 7.0
Computer Associates 사, eTrust Antivirus with Notes/Exchange 7.1
Computer Associates 사, eTrust Intrusion Detection System Any version
Computer Associates 사, eTrust Secure Content Manager Any Version
Computer Associates 사, InoculateIT with Notes/Exchange 6.0
Computer Associates 사, Vet Antivirus Any version
모든 운영체제 모든 버전 |
| 해결책 |
다음 사이트를 참조하여 Vet 엔진의 가장 최신 버전(11.9.1 혹은 이후)으로 업그레이드 하여야 한다:
http://consumerdownloads.ca.com/myeTrust/autodownload/vet.engine.9x/ |
| 관련 URL |
CVE-2005-1693 (CVE) |
| 관련 URL |
13710 (SecurityFocus) |
| 관련 URL |
20686 (ISS) |
|
