| 취약점ID |
23172 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 OfficeScan 서버는 버전 7.3에 존재하는 두 개의 버퍼 오버플로우 취약점들에 취약하다. Trend Micro 사에 의해 개발된 OfficeScan은 Microsoft Windows 운영체제들을 위한 안티바이러스 어플리케이션이다. OfficeScan 서버 버전 7.3은 \PCCSRV\Web_console\RemoteInstallCGI 폴더에 있는 CgiRemoteInstall.exe와 Wizard.exe 구성요소들에 있는 다중의 버퍼 오버플로우 취약점들에 취약하다. 원격지의 공격자는 이 취약점들을 도용하여 SYSTEM 권한을 가지고 OfficeScan 서버 상에 임의의 코드를 실행시킬 수 있다.
* 영향을 받는 플랫폼:
Trend Micro 사, OfficeScan Server 버전 7.3
Microsoft Windows Any version |
| 해결책 |
다음 Trend Micro 사 웹 사이트를 참조하여 최신버전의 OfficeScan 으로 업그레이드 해야 한다.
http://downloadcenter.trendmicro.com/index.php?regs=NABU&clk=result_page&clkval=drop_list&catid=1&prodid=5 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
