| 취약점ID |
28134 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
BlackBerry Enterprise Server의 버전 정보에 따르면 해당 서버에는 다중의 버퍼 오버플로우 취약점들이 존재한다. BlackBerry Attachment Service는 RIM(Research in Motion) BlackBerry Enterprise Server의 구성요소이다. BlackBerry Attachment Service는 BlackBerry 소형기기들과 다른 BlackBerry 클라이언트 장비들 상에서 email 첨부로서 보낸 어떤 종류의 파일들을 디스플레이하게 해 준다. RIM BlackBerry Enterprise Server의 IBM Lotus Domino를 위한 SP3 Hotfix 4 이전의 2.2과 4.0 버전들, 그리고 Microsoft Exchange를 위한 SP7 이전의 3.6과 SP3 Hotfix 3 이전의 5.0 버전들, 그리고 Novell GroupWise를 위한 SP3 Hotfix 1 이전의 4.0 버전들은 BlackBerry Attachment Service에 있는 다중의 버퍼 오버플로우 취약점들에 취약하다. email 첨부로서 잘 조작된 TIFF 이미지나 Word 문서를 보내고 어떤 사용자가 BlackBerry 소형기기(Handheld) 상에서 그 이미지나 문서를 보도록 함으로써, 원격지의 비인가된 공격자는 시스템 상에 임의의 코드를 실행시키거나 BlackBerry Attachment Service가 크래쉬를 일으키게 할 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://btsc.webapps.blackberry.com/btsc/viewdocument.do;jsessionid=D17796FAD975EB3DEED547969267EE10?externalId=KB04791&sliceId=1&cmd=displayKC&docType=kc&noCount=true&ViewedDocsListHelper=com.kanisa.apps.common.BaseViewedDocsListHelperImpl
http://archives.neohapsis.com/archives/bugtraq/2006-02/0160.html
http://www.kb.cert.org/vuls/id/570768
http://www.securitytracker.com/alerts/2005/Dec/1015426.html
* 영향을 받는 플랫폼:
BlackBerry Enterprise Server (IBM Lotus Domino) SP3 Hotfix 4 이전의 2.2과 4.0
BlackBerry Enterprise Server (Microsoft Exchange) SP7 이전의 3.6과 SP3 Hotfix 3 이전의 5.0
BlackBerry Enterprise Server (Novell GroupWise) SP3 Hotfix 1 이전의 4.0
Microsoft Windows Any version |
| 해결책 |
다음 BlackBerry Support Knowledge Base Article KB-04791를 참조하여, 적절한 서비스 팩 / Hotfix를 설치하거나 임시 조치방법들을 따라야 한다:
http://btsc.webapps.blackberry.com/btsc/viewdocument.do;jsessionid=D17796FAD975EB3DEED547969267EE10?externalId=KB04791&sliceId=1&cmd=displayKC&docType=kc&noCount=true&ViewedDocsListHelper=com.kanisa.apps.common.BaseViewedDocsListHelperImpl |
| 관련 URL |
CVE-2005-2341,CVE-2006-0761 (CVE) |
| 관련 URL |
16098,16590 (SecurityFocus) |
| 관련 URL |
23940,24629 (ISS) |
|
