| 취약점ID |
23150 |
| 위험도 |
40 |
| 포트 |
6106 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 VERITAS Backup Exec Agent는 비인가된 레지스트리 접근 취약점에 취약하다. VERITAS Backup Exec는 네트워크 백업을 지원하는 데이터 백업 및 복구 솔루션이다. Microsoft Windows 서버들을 위한 Backup Exec Agent 9.0에서 10.0 까지의 버전들은 beserver.exe에 정의된 RPC 핸들러들에 건네진 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여 비인가된 레지스트리 접근 취약점에 취약하다. TCP 포트 6106에서 접속대기하고 있는 RPC 서비스로 ID 93841fd0-16ce-11ce-850d-02608c44967b를 가진 잘 조작된 RPC 요청을 보냄으로써, 원격지의 공격자는 영향을 받는 Windows 시스템의 레지스트리를 관리자 권한으로 액세스할 수 있게 해 줄 수 있다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/584505
http://www.us-cert.gov/cas/techalerts/TA05-180A.html
http://secunia.com/advisories/15789
http://securitytracker.com/alerts/2005/Jun/1014273.html
http://www.hitachi-support.com/security_e/vuls_e/HS05-014_e/index-e.html
http://www.osvdb.org/17627
* 영향을 받는 플랫폼:
Veritas Software Backup Exec for Windows Servers 10.0 rev. 5484
Veritas Software Backup Exec for Windows Servers 9.1 rev. 4691
Veritas Software Backup Exec for Windows Servers 9.0 rev. 4454
Veritas Software Backup Exec for Windows Servers 9.0 rev. 4367
Microsoft Windows Any version |
| 해결책 |
다음 사이트를 참고하여 최신버전의 Backup Exec로 업그레이드 해야 한다.
http://www.symantec.com/backup-exec |
| 관련 URL |
CVE-2005-0771 (CVE) |
| 관련 URL |
14020 (SecurityFocus) |
| 관련 URL |
21116 (ISS) |
|
