| 취약점ID |
28136 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
BlackBerry Enterprise Server의 버전 정보에 따르면 해당 서버에는 SRP 패킷들을 통한 서비스 거부 취약점이 존재한다. BlackBerry Router는 RIM(Research in Motion) BlackBerry Enterprise Server의 구성요소이다. BlackBerry Router는 BES 서버들, BlackBerry 하부구조, BlackBerry 소형기기들, 그리고 다른 BlackBerry 클라이언트 장비들 사이의 연결들을 관리하고 데이터를 라우팅(분배)해 준다. RIM BlackBerry Enterprise Server의 4.0에서 4.0 Service Pack 3 Hotfix 4까지의 버전들의 RIM BlackBerry Router 구성요소는 SRP(Server Routing Protocol) 패킷들을 라우터가 처리하는 과정에 있는 취약점으로 인하여 서비스 거부 공격에 취약하다. BlackBerry Router의 3101 포트로 잘 조작된 SRP 패킷들을 보냄으로써, 원격지의 공격자는 영향을 받는 라우터를 크래쉬 시킬 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://btsc.webapps.blackberry.com/btsc/viewdocument.do?noCount=true&externalId=KB04758&sliceId=1&cmd=displayKC&docType=kc&ViewedDocsListHelper=com.kanisa.apps.common.BaseViewedDocsListHelperImpl
http://www.kb.cert.org/vuls/id/392920
http://www.securitytracker.com/alerts/2005/Dec/1015427.html
* 영향을 받는 플랫폼:
BlackBerry Enterprise Server (BES) 4.0에서 4.0 Service Pack 3 Hotfix 4까지의 버전들
Microsoft Windows Any version |
| 해결책 |
다음 BlackBerry Support Knowledge Base Article KB-04758를 참조하여, 적절한 서비스 팩 / Hotfix를 설치하거나 임시 조치방법들을 따라야 한다:
http://btsc.webapps.blackberry.com/btsc/viewdocument.do?noCount=true&externalId=KB04758&sliceId=1&cmd=displayKC&docType=kc&ViewedDocsListHelper=com.kanisa.apps.common.BaseViewedDocsListHelperImpl |
| 관련 URL |
CVE-2005-2342 (CVE) |
| 관련 URL |
16100 (SecurityFocus) |
| 관련 URL |
23939 (ISS) |
|
