| 취약점ID |
28181 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 NOD32 AntiVirus 프로그램은 다중의 파일 프로세싱 취약점들에 취약하다. NOD32는 Microsoft Windows 그리고 Unix 기반의 운영체제들을 위한 안티바이러스 프로그램이다. NOD32 AntiVirus 2.x의 바이러스 Signature Database 1.1743 이전의 버전들은 '.doc', '.cab', 그리고 '.chm' 파일들에 대한 부적절한 처리로 인하여, 힙 기반의 버퍼 오버플로우 취약점과 서비스 거부 공격에 취약하다. 원격지의 공격자는 이 취약점들을 도용하여 영향을 받는 호스트 상에 임의의 코드를 실행시키거나 혹은 영향을 받는 서비스를 크래쉬 시킬 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/fulldisclosure/2006-12/0357.html
http://archives.neohapsis.com/archives/fulldisclosure/2006-12/0370.html
* 영향을 받는 플랫폼:
Eset, NOD32 AntiVirus 1.1743 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
NOD32의 웹 페이지인 http://eset.com/support/updates.php 에서 구할 수 있는 ESET NOD32의 바이러스 Signature Database의 가장 최신 버전(1.1743 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-6676,CVE-2006-6677 (CVE) |
| 관련 URL |
21682,21701 (SecurityFocus) |
| 관련 URL |
31005,31006 (ISS) |
|
