| 취약점ID |
23179 |
| 위험도 |
40 |
| 포트 |
1900,2200 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 CA BrightStor ARCserve Backup LGServer에는 11.1.900 이전의 버전들에 존재하는 다중의 취약점들이 존재한다. BrightStor ARCserve Backup은 Microsoft Windows 플랫폼들을 위한 기업용 백업 프로그램이다. BrightStor ARCserve Backup for Laptops & Desktops Server r11.0에서 r11.1 SP1까지의 버전들은 LGSERVER.EXE 프로세스에 있는 다중의 취약점들에 취약하다. 원격지의 공격자는 이 취약점들을 도용하여 SYSTEM 권한을 가지고 시스템 상에 임의의 코드를 실행시키거나 서버가 크래쉬를 일으키게 할 수 있다.
* 참고 사이트:
http://supportconnectw.ca.com/public/sams/lifeguard/infodocs/babldimpsec-notice.asp
http://archives.neohapsis.com/archives/bugtraq/2007-01/0683.html
http://archives.neohapsis.com/archives/bugtraq/2007-01/0684.html
http://archives.neohapsis.com/archives/bugtraq/2007-01/0686.html
http://archives.neohapsis.com/archives/bugtraq/2007-01/0687.html
http://archives.neohapsis.com/archives/fulldisclosure/2007-01/0470.html
http://secunia.com/advisories/23897/
* 영향을 받는 플랫폼:
Computer Associates, BrightStor ARCserve Backup for Laptops & Desktops, r11.1 SP1
Computer Associates, BrightStor ARCserve Backup for Laptops & Desktops, r11.1
Computer Associates, BrightStor ARCserve Backup for Laptops & Desktops, r11.0
Microsoft Windows Any version |
| 해결책 |
다음 CA SupportConnect 웹 사이트에 설명되어 있듯이 시스템에 적절한 패치를 적용하여야 한다:
http://supportconnectw.ca.com/public/sams/lifeguard/infodocs/babldimpsec-notice.asp |
| 관련 URL |
CVE-2007-0449,CVE-2007-0672,CVE-2007-0673 (CVE) |
| 관련 URL |
22199,22337,22339,22340,22342 (SecurityFocus) |
| 관련 URL |
32027,32028,32029,32031 (ISS) |
|
