| 취약점ID |
23183 |
| 위험도 |
40 |
| 포트 |
554 |
| 프로토콜 |
TCP |
| 분류 |
RTSP |
| 상세설명 |
Helix 서버의 버전 정보에 따르면 해당 서버에는 'LoadTestPassword' 필드에 있는 버퍼 오버플로우 취약점이 존재한다. Helix DNA Server 혹은 Helix Server는 미디어 스트리밍 서버이다. Helix Server, Helix Mobile Server 그리고 Helix DNA Server 11.1.3 이전의 버전들은 비정상적인 LoadTestPassword 필드를 포함하는 DESCRIBE 요청을 통한 힙 기반의 버퍼 오버플로우 취약점에 취약하다. 비정상적인 LoadTestPassword 필드를 가진 DESCRIBE 요청을 보냄으로써, 원격지의 공격자는 영향을 받는 어플리케이션을 크래쉬 시키거나 root 권한을 가지고 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 Helix 서버의 버전 정보에만 의존한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://docs.real.com/docs/security/SecurityUpdate032107Server.pdf
http://lists.helixcommunity.org/pipermail/server-cvs/2007-January/003783.html
http://www.securityfocus.com/archive/1/463333/30/0/threaded
http://web.archive.org/web/20060502082622/www.gleg.net/vulndisco_pack_professional.shtml
* 영향을 받는 플랫폼:
RealNetworks 사, Helix DNA Server 11.0
RealNetworks 사, Helix DNA Server 11.1
모든 운영체제 모든 버전 |
| 해결책 |
Helix Community 웹 사이트인 https://helix-server.helixcommunity.org/ 에서 구할 수 있는 Helix Server / Helix DNA Server의 가장 최신 버전(11.1.3 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-6026 (CVE) |
| 관련 URL |
21141,23068 (SecurityFocus) |
| 관련 URL |
31524 (ISS) |
|
