| 취약점ID |
23159 |
| 위험도 |
30 |
| 포트 |
5727 |
| 프로토콜 |
UDP |
| 분류 |
Daemon |
| 상세설명 |
CA DMPrimer 서비스의 버전 정보에 따르면 해당 서비스에는 다중의 서비스 거부 취약점들이 존재한다. 몇몇 CA 제품들과 함께 배포되어 지는 DM Deployment Common Component의 DM Primer (dmprimer.exe) v1.4.154 그리고 v1.4.155는 다음과 같은 서비스 거부 취약점에 취약하다:
1. 높은 CPU 사용율과 DM Primer 로그 파일의 과도한 증가를 유발할 수 있는 서비스 거부 (DoS) 취약점이 알려져 있지 않은 네트워크 메시지들의 처리과정에 존재한다.
2. DM Primer가 응답하지 못하는 상태로 만들 수 있는 큰 악의적인 네트워크 메시지들을 DM Primer가 처리하는 과정에 서비스 거부 (DoS) 취약점이 존재한다.
* 참고 사이트:
http://supportconnectw.ca.com/public/ca_common_docs/dmdeploysecurity_notice.asp
http://supportconnectw.ca.com/public/ca_common_docs/dmdeploysecurity-faqs.asp
http://www3.ca.com/securityadvisor/vulninfo/vuln.aspx?id=33756
http://secunia.com/advisories/18531
http://securitytracker.com/id?1015504
http://archives.neohapsis.com/archives/fulldisclosure/2006-01/0645.html
http://lists.grok.org.uk/pipermail/full-disclosure/2006-January/041457.html
* 영향을 받는 플랫폼:
Computer Associates, DM Primer v1.4.154 그리고 v1.4.155
Computer Associates, BrightStor ARCserve Backup r11.0
Computer Associates, BrightStor ARCserve Backup r11.1
Computer Associates, BrightStor ARCserve Backup r11.1 SP1
Computer Associates, BrightStor Mobile Backup r4.0
Computer Associates, CA Business Protection Suite r2
Computer Associates, CA Desktop Protection Suite r2
Computer Associates, CA Server Protection Suite r2
Computer Associates, Inc., Unicenter Remote Control 6.0
Computer Associates, Inc., Unicenter Remote Control 6.0 SP1
Microsoft Windows Any version |
| 해결책 |
다음 Computer Associates 사의 Security Notice를 참조하여 DMPrimer 서비스를 사용 중지시킨다:
http://supportconnectw.ca.com/public/ca_common_docs/dmdeploysecurity_notice.asp |
| 관련 URL |
CVE-2006-0306,CVE-2006-0307 (CVE) |
| 관련 URL |
16276 (SecurityFocus) |
| 관련 URL |
24166 (ISS) |
|
