| 취약점ID |
28139 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
ZoneAlarm PC 방화벽의 버전에 따르면 해당 방화벽에는 TrueVector 서비스에 있는 권한 상승 취약점이 존재한다. ZoneAlarm은 Zone Labs 사에 의해 개발된 Microsoft Windows 컴퓨터들을 위한 개인용 방화벽이다. ZoneAlarm 버전 6.1.744.000 이하의 버전들은 로컬 공격자가 상승된 권한을 얻을 수 있게 해 준다. 이 문제는 DLL들의 완전한 경로명을 적절하게 명기하지 못하는 어플리케이션 상의 오류에서 기인한다. 로컬 액세스를 할 수 있는 공격자는 이 취약점을 도용하여 LOCAL SYSTEM 권한을 가지고 영향을 받는 호스트 상에 임의의 프로그램들을 실행시킬 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/427122/30/0/threaded
http://download.zonelabs.com/bin/free/securityAlert/51.html
* 영향을 받는 플랫폼:
Zone Labs, ZoneAlarm Security Suite 6.1.744.000 이하의 버전들
Microsoft Windows Any version |
| 해결책 |
Zone Labs의 웹 사이트인 http://www.zonelabs.com/ 로부터 ZoneAlarm의 가장 최신 버전(build 6.1.744.001 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-1221 (CVE) |
| 관련 URL |
17037 (SecurityFocus) |
| 관련 URL |
25097 (ISS) |
|
