| 취약점ID |
23165 |
| 위험도 |
30 |
| 포트 |
497 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
Retrospect 백업 클라이언트의 버전 정보에 따르면 해당 클라이언트는 서비스 거부 공격들에 취약하다. EMC Retrospect는 상용 네트워크 백업 클라이언트이다. EMC Retrospect의 Microsoft Windows 플랫폼들을 위한 7.0.109 그리고 6.5.138 이전의 버전들은 원격지의 공격자가 서비스 거부(클라이언트 종료 및 백업 서비스의 손실)를 일으키게 해 줄 수 있다. TCP 포트 497번으로 비정상적인 패킷을 보냄으로써, 원격지의 공격자는 백업 클라이언트가 크래쉬를 일으키게 할 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/426652/30/0/threaded
http://secunia.com/advisories/19097/
* 영향을 받는 플랫폼:
EMC Retrospect Client for Windows versions prior to 6.5.138
EMC Retrospect Client for Windows versions prior to 7.0.109
Microsoft Windows Any version |
| 해결책 |
다음 사이트를 참조하여 Retrospect Client for Windows의 가장 최신 버전(6.5.138 혹은 7.0.109 혹은 이후)으로 업그레이드 하여야 한다:
http://www.retrospect.com/uk/products/win |
| 관련 URL |
CVE-2006-0995 (CVE) |
| 관련 URL |
16933 (SecurityFocus) |
| 관련 URL |
25143 (ISS) |
|
