| 취약점ID |
28198 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 호스트에는 6.0.12.1578 이전의 RealPlayer/HelixPlayer의 어떤 버전이 설치되어 있다. RealOne / RealPlayer는 Microsoft Windows 플랫폼들 그리고 대부분의 Linux와 Unix을 위한 인터넷 미디어 전송용으로 매우 광범위하게 사용되는 제품들 중의 하나이다. RealNetworks RealPlayer 그리고 HelixPlayer 10.5-GOLD 버전들은 wallclock 설비(SmilTimeValue::parseWallClockValue 함수)에 있는 스택 기반의 버퍼 오버플로우 취약점에 취약하다. 아주 긴 시간 문자열을 포함하는 악의적인 SMIL 파일을 보내 사용자가 그 파일을 열어 보게끔 유도함으로써, 공격자는 버퍼를 오버플로우시키고 영향을 받는 어플리케이션이 수행하는 사용자의 권한을 가지고 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=547
http://www.securityfocus.com/archive/1/472295/30/0/threaded
http://secunia.com/advisories/25819/
* 영향을 받는 플랫폼:
RealNetworks 사, Helix Player 10.5 - GOLD과 그 이전의 버전들
RealNetworks 사, RealPlayer 10.5 - GOLD과 그 이전의 버전들
RealNetworks 사, RealPlayer 10.5 (6.0.12.1578 이전의 6.0.x)
Microsoft Windows Any version
Linux Any version
Apple Mac OS Any version |
| 해결책 |
RealPlayer의 경우:
RealNetwork 웹 사이트인 http://www.real.com/realplayer.html 에서 구할 수 있는 RealPlayer의 가장 최신 버전으로 업그레이드 하여야 한다.
Helix Player의 경우:
다음 Helix Player Community 다운로드 웹 페이지로부터 구할 수 있는 이 취약점을 위한 업데이트를 적용하여야 한다:
https://player.helixcommunity.org/downloads/
기타:
해당 제조업체에 문의하여 업그레이드나 패치 정보에 대해 알아본다. |
| 관련 URL |
CVE-2007-3410 (CVE) |
| 관련 URL |
24658 (SecurityFocus) |
| 관련 URL |
35088 (ISS) |
|
