| 취약점ID |
23166 |
| 위험도 |
40 |
| 포트 |
497 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
Retrospect 백업 클라이언트의 버전 정보에 따르면 해당 클라이언트에는 버퍼 오버플로우 취약점이 존재한다. EMC Retrospect는 상용 네트워크 백업 클라이언트이다. EMC Retrospect 클라이언트는 Retroclient 서비스에 있는 버퍼 오버플로우 취약점에 취약하다. TCP 포트 497번으로 악의적인 형태의 패킷을 보냄으로써, 원격지의 공격자는 클라이언트가 크래쉬를 일으키게 하거나 영향을 받는 호스트 상에 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2006-05/0437.html
http://www.acrossecurity.com/aspr/ASPR-2006-05-17-1-PUB.txt
http://www.kb.cert.org/vuls/id/186944
http://secunia.com/advisories/20080/
* 영향을 받는 플랫폼:
EMC Retrospect Client for Windows 6.5.140 이전의 버전들
EMC Retrospect Client for Windows 7.0.112 이전의 버전들
EMC Retrospect Client for Windows 7.5.116 이전의 버전들
EMC Retrospect Client for Novell Netware 1.0.141 이전의 버전들
EMC Retrospect Client for Redhat Linux 6.5.110 이전의 버전들
EMC Retrospect Client for Redhat Linux 7.0.110 이전의 버전들
EMC Retrospect Client for Redhat Linux 7.5.112 이전의 버전들
EMC Retrospect Client for Sun Solaris 6.5.110 이전의 버전들
EMC Retrospect Client for Sun Solaris 7.0.109 이전의 버전들
EMC Retrospect Client for Sun Solaris 7.5.112 이전의 버전들
EMC Retrospect Client for Mac OS X 6.0.x 버전들
EMC Retrospect Client for Mac OS X 6.1.130 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 사이트를 참조하여 Retrospect Client의 가장 최신 버전으로 업그레이드 하여야 한다:
http://www.retrospect.com/en/products |
| 관련 URL |
CVE-2006-2391 (CVE) |
| 관련 URL |
17948,18064 (SecurityFocus) |
| 관련 URL |
26380 (ISS) |
|
