| 취약점ID |
23176 |
| 위험도 |
40 |
| 포트 |
7461 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 Novell ZENworks Asset Management는 다중의 힙 기반의 버퍼 오버플로우 취약점들에 취약하다. Novell ZENworks Asset (혹은 Inventory) Management는 원격 데스크톱 및 네트워크 관리 소프트웨어이다. Novell ZENworks 7 Asset Management (ZAM) SP1 IR11 이전의 버전들은 Collection Client 그리고 Task Server에 있는 다중의 힙 기반의 오버플로우 취약점들에 취약하다. 원격지의 공격자는 이 취약점들을 이용하여 Windows 시스템들 상에서는 SYSTEM 권한으로 혹은 Unix 기반의 시스템들 상에서는 root 권한으로 영향을 받는 호스트 상에 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=447
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=448
* 영향을 받는 플랫폼:
Novell ZENworks Asset Manager 7.0sp1ir11 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 사이트를 참조하여 ZENworks의 가장 최신 버전으로 업그레이드 하여야 한다:
http://www.novell.com/products/zenworks/ |
| 관련 URL |
CVE-2006-6299 (CVE) |
| 관련 URL |
21395,21400 (SecurityFocus) |
| 관련 URL |
30665 (ISS) |
|
