| 취약점ID |
23200 |
| 위험도 |
40 |
| 포트 |
554 |
| 프로토콜 |
TCP |
| 분류 |
RTSP |
| 상세설명 |
Helix 서버의 버전 정보에 따르면 해당 서버에는 'Require' 헤더에 있는 버퍼 오버플로우 취약점이 존재한다. Helix DNA Server 혹은 Helix Server는 미디어 스트리밍 서버이다. Helix Server와 Helix DNA Server 11.1.4 이전의 버전들은 다중의 'Require' 헤더들을 가진 RTSP(Real Time Streaming Protocol) 명령을 통한 힙 기반의 버퍼 오버플로우 취약점에 취약하다. 다중의 악의적인 비정상적인 'Require' 헤더들을 가진 잘 조작된 RTSP 요청을 보냄으로써, 원격지의 공격자는 영향을 받는 어플리케이션을 크래쉬 시키거나 root 권한을 가지고 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 Helix 서버의 버전 정보에만 의존한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/fulldisclosure/2007-08/0432.html
http://securitytracker.com/alerts/2007/Aug/1018605.html
http://secunia.com/advisories/26609
* 영향을 받는 플랫폼:
RealNetworks 사, Helix DNA Server 11.1.4 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Helix Community 웹 사이트인 https://helix-server.helixcommunity.org/ 에서 구할 수 있는 Helix Server / Helix DNA Server의 가장 최신 버전(11.1.4 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2007-4561 (CVE) |
| 관련 URL |
25440 (SecurityFocus) |
| 관련 URL |
36309 (ISS) |
|
