| 취약점ID |
28093 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
ZoneAlarm Pro의 버전에 따르면, 해당 ZoneAlarm Pro에는 잘못된 파일 권한으로 인한 서비스 거부 취약점이 존재한다.
Zone Labs사에 의해 개발된 ZoneAlarm은 Microsoft Windows 플랫폼을 위한 개인 방화벽 및 위협(threat) 탐지/방지 프로그램이다. ZoneAlarm Pro 4.x 와 5.x 버전들에는 로컬 서비스 거부 취약점이 발생할 수 있는데, 이는 '%windir%\Internet Logs' 디렉토리 내의 파일 권한이 디폴트로 'Everyone/Full Control' 으로 잘못 설정되어 있기 때문이다. 로컬 공격자는 이 결함을 도용하여, ZoneAlarm의 설정파일을 임의로 변경함으로써 ZoneAlarm이 정상적으로 응답(response)하는 것을 중단시킬 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.osvdb.org/9761
http://archives.neohapsis.com/archives/fulldisclosure/2004-08/0871.html
* 영향을 받는 플랫폼:
Zone Labs, ZoneAlarm Pro 4.x , 5.x
Microsoft Windows 모든 버전 |
| 해결책 |
다음 사이트를 참고하여 ZoneAlarm의 최신 버전을 구하여 업그레이드 하여야 한다.
http://www.zonealarm.com/security/en-us/home.htm |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
17099 (ISS) |
|
