| 취약점ID |
28135 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
BlackBerry Enterprise Server의 버전 정보에 따르면 해당 서버에는 PNG 첨부를 통한 버퍼 오버플로우 취약점이 존재한다. BlackBerry Attachment Service는 RIM(Research in Motion) BlackBerry Enterprise Server의 구성요소이다. BlackBerry Attachment Service는 BlackBerry 소형기기들과 다른 BlackBerry 클라이언트 장비들 상에서 email 첨부로서 보낸 어떤 종류의 파일들을 디스플레이하게 해 준다. RIM BlackBerry Enterprise Server의 4.0에서 4.0 Service Pack 2까지의 버전들은 비정상적인 PNG(Portable Network Graphics) 이미지들에 대한 부적절한 처리로 인하여 힙 기반의 버퍼 오버플로우 취약점에 취약하다. email 첨부로서 잘 조작된 PNG 이미지를 보내고 어떤 사용자가 BlackBerry 소형기기(Handheld) 상에서 그 이미지를 보도록 함으로써, 원격지의 비인가된 공격자는 시스템 상에 임의의 코드를 실행시키거나 BlackBerry Attachment Service가 크래쉬를 일으키게 할 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://btsc.webapps.blackberry.com/btsc/viewdocument.do?noCount=true&externalId=KB04756&sliceId=1&cmd=displayKC&docType=kc&ViewedDocsListHelper=com.kanisa.apps.common.BaseViewedDocsListHelperImpl
http://www.kb.cert.org/vuls/id/646976
http://www.frsirt.com/english/advisories/2006/0127
* 영향을 받는 플랫폼:
BlackBerry Enterprise Server (BES) 4.0에서 4.0 Service Pack 2까지의 버전들
Microsoft Windows Any version |
| 해결책 |
다음 BlackBerry Support Knowledge Base Article KB-04756을 참조하여, 적절한 서비스 팩 / Hotfix를 설치하거나 임시 조치방법들을 따라야 한다:
http://btsc.webapps.blackberry.com/btsc/viewdocument.do?noCount=true&externalId=KB04756&sliceId=1&cmd=displayKC&docType=kc&ViewedDocsListHelper=com.kanisa.apps.common.BaseViewedDocsListHelperImpl |
| 관련 URL |
CVE-2005-2344 (CVE) |
| 관련 URL |
16204 (SecurityFocus) |
| 관련 URL |
24063 (ISS) |
|
