| 취약점ID |
23153 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
Trend Micro ControlManager의 버전 정보에 따르면 해당 소프트웨어에는 다중의 버퍼 오버플로우 취약점이 존재한다. Control Manager 2.5와 3.0 그리고 Damage Cleanup Server 1.1에서 사용되는 Trend Micro ServerProtect Management Console 5.58 이하의 버전들은 웹 관리 인터페이스의 부속 ISAPI 어플리케이션들인 isaNVWRequest.dll 그리고 relay.dll에 있는 다중의 힙 기반의 버퍼 오버플로우들에 취약하다. 원격지의 공격자는 이 취약점을 도용하여 웹 서버 프로세스의 권한을 가지고 영향을 받는 호스트 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 Trend Micro ControlManager의 버전 정보만을 확인한다.
* 참고 사이트:
http://securitytracker.com/id?1015358
http://secunia.com/advisories/18038
* 영향을 받는 플랫폼:
Trend Micro, ServerProtect for NT 5.58
Microsoft Windows Any version
Novell NetWare 5.1, 6, 6.5 |
| 해결책 |
다음 Trend Micro Product Updates 웹 사이트에서 최신버전의 Control Manager로 업그레이드 해야한다.
http://www.trendmicro.com/download/product.asp?productid=7 |
| 관련 URL |
CVE-2005-1929 (CVE) |
| 관련 URL |
15865,15866,15867 (SecurityFocus) |
| 관련 URL |
23600,23602 (ISS) |
|
