| 취약점ID |
23173 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
ePolicy Orchestrator의 버전 정보에 따르면 해당 서버에는 CMA에 있는 디렉토리 탐색 취약점이 존재한다. McAfee ePolicy Orchestrator는 McAfee 엔터프라이즈 제품들을 위한 원격 보안 관리 소프트웨어이다. ePolicy Orchestrator의 McAfee Common Management (EPO) Agent 3.5.5.438 이전의 버전들은 "PropsResponse" 요청들을 검증하지 않는 관리 콘솔의 Framework Service 구성요소 (포트 8081를 디폴트로 사용)에 있는 입력값 검증 오류로 인하여, 원격지의 공격자가 디렉토리들을 탐색하고 영향을 받는 시스템 상에 임의의 코드를 실행시킬 수 있게 해 준다. 원격지의 공격자는 이 취약점을 도용하여 시스템 상의 임의의 위치에 악의적인 파일들을 쓰고 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 ePolicy Orchestrator의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/21037/
* 영향을 받는 플랫폼:
McAfee Common Management (EPO) Agent 3.5.5.438 이전의 버전들
McAfee ePolicy Orchestrator 3.5.0 이하의 버전들
Microsoft Windows Any version |
| 해결책 |
McAfee Common Management (EPO) Agent의 3.x 버전은 더 이상 지원되지 않는다. http://www.mcafee.com에서 4.x버전으로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2006-3623 (CVE) |
| 관련 URL |
18979 (SecurityFocus) |
| 관련 URL |
27738 (ISS) |
|
