| 취약점ID |
23175 |
| 위험도 |
40 |
| 포트 |
5555 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
HP OpenView Storage Data Protector의 버전 정보에 따르면 해당 Agent에는 인증 우회 취약점이 존재한다. HP OpenView Storage Data Protector 5.1과 5.5는 중앙 백업 서버(Cell Manager)과 통신할 때 백업 에이전트들에 있는 입력 검증 오류와 취약한 인증 메커니즘으로 인하여, 원격지의 공격자가 영향을 받는 시스템 상에 임의의 명령들을 실행시킬 수 있게 해 줄 수 있다. 원격지의 공격자는 이 취약점을 도용하여 전용 프로토콜로써 사용되는 특정 필드들을 조작함으로써 인증없이 백업 에이전트들에 임의의 명령을 건네고 실행할 수 있다.
* 참고 사이트:
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c00742778
http://archives.neohapsis.com/archives/bugtraq/2006-08/0273.html
http://www.niscc.gov.uk/niscc/docs/br-20060811-00550.html
http://secunia.com/advisories/21485/
* 영향을 받는 플랫폼:
HP OpenView Storage Data Protector 5.1, 5.5
HP-UX Any version
IBM AIX Any version
Linux Any version
Microsoft Windows NT 4.0, 2000 Server, XP
Sun Solaris Any version |
| 해결책 |
다음 사이트를 참조하여 Data Protector 5.10 혹은 5.50를 위한 적절한 패치를 적용하여야 한다:
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c00742778 |
| 관련 URL |
CVE-2006-4201 (CVE) |
| 관련 URL |
19495 (SecurityFocus) |
| 관련 URL |
28348 (ISS) |
|
