| 취약점ID |
23215 |
| 위험도 |
40 |
| 포트 |
41524 |
| 프로토콜 |
UDP |
| 분류 |
Daemon |
| 상세설명 |
BrightStor Backup Discovery 서비스의 버전에 따르면 해당 서비스는 다중의 취약점들(QO92996)에 취약하다. BrightStor ARCserve Backup은 기업용 백업 프로그램이다. 또한 자체 Discovery 서비스는 BrightStor 서버들의 존재를 파악하고자 로컬 네트워크 상에 있는 다른 BrightStor 서버들로부터의 브로드캐스트(broadcast) 패킷들을 기다린다. 다양한 Computer Associates (CA) BrightStor ARCserve Backup 제품들은 다중의 취약점들에 취약하다. 이 취약점들은 공격자들에 의해 보안 제한들의 우회, 서비스 거부 유발, 영향을 받는 시스템들에 대한 완전한 제어권 획득에 도용될 수 있다.
* 참고 사이트:
https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=176798
http://www.zerodayinitiative.com/advisories/ZDI-08-026/
http://www.zerodayinitiative.com/advisories/ZDI-08-027/
http://archives.neohapsis.com/archives/bugtraq/2008-05/0224.html
http://archives.neohapsis.com/archives/bugtraq/2008-05/0227.html
http://www.securitytracker.com/id?1020044
http://secunia.com/advisories/30300
* 영향을 받는 플랫폼:
Computer Associates, CA Business Protection Suite r2
Computer Associates, CA Business Protection Suite for MS Premium Edition r2
Computer Associates, CA Business Protection Suite for MS Standard Edition r2
Computer Associates, CA Server Protection Suite r2
Computer Associates, BrightStor ARCserve Backup r11.5
Computer Associates, BrightStor ARCserve Backup r11.1
Computer Associates, BrightStor ARCserve Backup r11.0
Microsoft Windows Any version |
| 해결책 |
다음 CA Security Advisory Vulnerability ID: 176798을 참조하여 ARCserve Backup r11.5 SP4 / r12.0로 업그레이드 하거나 혹은 시스템에 적절한 Fix를 적용하여야 한다:
https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=176798 |
| 관련 URL |
CVE-2008-2241,CVE-2008-2242 (CVE) |
| 관련 URL |
29283 (SecurityFocus) |
| 관련 URL |
42524,42527 (ISS) |
|
