| 취약점ID |
28283 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 RealPlayer 버전에 따르면, RealPlayer 에는 다수의 취약점들이 존재한다.
RealNetworks 사의 RealPlayer 는 Microsoft Windows 플랫폼과 대부분의 Linux, Unix 계열 운영체제 상에서 동작하는 스트리밍 오디오와 비디오 플레이어이다. 일부 RealPlayer 버전들에는 다음과 같이 버퍼 오버플로우 취약점이 존재한다.
-리얼플레이어는 변형된 'IVR' 포인터 인덱스 코드 실행 취약점이 존재한다. (CVE-2010-2996)
-리얼플레이어 액티브X는 인증되지 않은 파일 접근 취약점이 존재된다. (CVE-2010-3002)
-리얼플레이어 'QCP' 파일 파싱시 정수형 오버플로우 취약점이 존재한다. (CVE-2010-0116)
-'MP4' 컨텐츠의 'YUV420'변환에서 치수를 처리하는 방법에 취약점이 존재한다. (CVE-2010-0117)
-리얼플레이어의 'QCP' 파싱시 힢기반 버퍼 오버플로우 취약점이 존재한다. (CVE-2010-0120)
-여러 브라우저 창을 여는것과 관련된 ActiveX IE 플러그인 취약점이 있다. (CVE-2010-3001)
-리얼플레이어의 'FLV' 파싱시 다중 정수형 오버플로우 취약점이 존재한다. (CVE-2010-3000)
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.zerodayinitiative.com/advisories/ZDI-10-166
http://www.zerodayinitiative.com/advisories/ZDI-10-167
http://secunia.com/secunia_research/2010-8/
http://secunia.com/secunia_research/2010-3/
http://secunia.com/secunia_research/2010-5/
http://service.real.com/realplayer/security/08262010_player/en/ |
| 해결책 |
다음 RealNetworks 사의 웹 사이트를 참조하여 최신버전의 RealPlayer로 업그레이드 해야 한다.
http://www.realnetworks.com/products-services/realplayer.aspx |
| 관련 URL |
CVE-2010-0116,CVE-2010-0117,CVE-2010-0120,CVE-2010-2996,CVE-2010-3000,CVE-2010-3001,CVE-2010-3002 (CVE) |
| 관련 URL |
42775 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
