| 취약점ID |
28163 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 CA eTrust Antivirus ActiveX Control에는 1.1.0.1048 이전의 버전들에 존재하는 다중의 취약점들이 존재한다. CA eTrust Antivirus WebScan는 바이러스, 웜, 트로이목마 프로그램들로부터 보호하는 프로그램이다. CA eTrust Antivirus WebScan 1.1.0.1048 이전의 버전들은 다중의 취약점들에 취약하다. 첫번째 결함은 부적절한 인수 검증에 의한 것이다. 두번째 결함은 임의의 사용자 입력을 처리할 때 부적절한 버퍼 길이 검사에 의한 것이다. 원격지 공격자는 인가된 접근 권한을 얻어내거나 임의의 코드를 실행하는 것으로 이들 취약점들을 도용할 수 있다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/21320
http://www.securityfocus.com/archive/1/archive/1/442244/100/0/threaded
http://securitytracker.com/id?1016637
* 영향을 받는 플랫폼:
Computer Associates 사, eTrust Antivirus WebScan 1.1.0.1048 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
eTrust Antivirus WebScan은 더 이상 지원되지 않는다. 보안을 위해 다른 솔루션으로 대체할 것을 권고한다. |
| 관련 URL |
CVE-2006-3976,CVE-2006-3977 (CVE) |
| 관련 URL |
19399,19403 (SecurityFocus) |
| 관련 URL |
28226 (ISS) |
|
