| 취약점ID |
23274 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 VMware Workstation(12.x)의 12.5.8 이전 버전이 설치되어 있으며, 다음과 같은 취약점을 가지고 있다.
- VMNAT 디바이스 안에 VMware workstation에 힙 버퍼 오버플로우 취약점이 존재한다. 이로 인해 공격자는 부정코드 실행을 위해, 이 취약점을 악용할 수 있다. (CVE-2017-4934)
- TPView.dll의 JPEG2000 파서에 메모리의 경계를 벗어나 읽거나 쓰기를 시도하는 오류가 존재한다. 이로 인해 공격자는 원격코드를 실행하거나 서비스 거부를 일으킬 수 있다. (CVE-2017-4935, CVE-2017-4936, CVE-2017-4937)
- 게스트 RPC에서 NULL 포인터를 역참조하는 오류가 존재한다. 이로 인해 공격자는 서비스 거부를 일으킬 수 있다. (CVE-2017-4938)
- 인스톨러에서 DLL를 부적절하게 로드하는 오류가 존재한다. 이로 인해 공격자는 임의의 코드를 실행할 수 있다. (CVE-2017-4939)
* 참조사이트 :
https://www.vmware.com/security/advisories/VMSA-2017-0018.html
* 영향을 받는 플랫폼:
VMware Workstation 12.5.8 이하의 버전들
Linux Any version
Microsoft Windows Any version |
| 해결책 |
VMware 다운로드 웹 사이트인 http://www.vmware.com/download/ 에서 구할 수 있는 영향을 받는 어플리케이션들의 가장 최신 버전(VMware Workstation 12.5.8 혹은 이후)으로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2017-4934,CVE-2017-4935,CVE-2017-4936,CVE-2017-4937,CVE-2017-4938,CVE-2017-4939 (CVE) |
| 관련 URL |
101903,101892,101887,101890 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
