| 취약점ID |
28889 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 호스트에는 45.8 이전의 Mozilla Thunderbird 버전이 설치되어 있는 것으로 나타난다. Mozilla Thunderbird는 Mozilla 프로젝트에 의해 개발된 공개 소스 기반의 e-mail 클라이언트이다. Mozilla Thunderbird 45.8 이전의 버전들은 다음의 취약점을 포함하는 다중의 취약점들이 존재한다.
- 모질라 개발자 및 커뮤니티 멤버인 Boris Zbarsky, Christian Holler, Honza Bambas, Jon Coppeard, Randell Jesup, Andre Bargull, Kan-Ru Chen, and Nathan Froyd가 Firefox 51 과 Firefox ESR 45.7 버전의 메모리 안정성 버그를 보고하였다. (CVE-2017-5398)
- asm.js 를 타켓으로 한 JIT-spray 와 혼합된 heap spray를 통하여 ASLR, DEP 방어를 우회할 수 있으며 메모리 붕괴 공격을 할 수 있다. (CVE-2017-5400)
- 로직 에러의 의하여 할당되지 않은 ErrorResult 참조가 웹 컴포넌트에 의해 발생하여, 크래시 될 수 있다. (CVE-2017-5401)
- FontFace 객체에서 이벤트가 발생할 때 이미 파괴된 font를 참조해 해제 후 사용 에러가 존재한다. (CVE-2017-5402)
- 익명이 내부 트리 객체의 range에서 selection을 한 후 밖에서 참조할 때 해제 후 사용 에러가 존재한다. (CVE-2017-5404)
- FTP 연결의 특정 응답 코드가 초기화되지 port 변수를 참조한다. (CVE-2017-5405)
- SVG 필터를 사용할 때 target iframe에서 고정된 math implementation 포인트를 사용하지 않아 악의적인 페이지에서 픽셀 값을 추출할 수 있다. (CVE-2017-5407)
- Video caption에 정보유출 취약점이 존재한다. (CVE-2017-5408)
- Garbage collection의 메모리 붕괴 취약점이 존재한다. (CVE-2017-5410)
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
https://www.mozilla.org/en-US/security/advisories/mfsa2017-07/
https://bugzilla.mozilla.org/show_bug.cgi?id=1313711
https://bugzilla.mozilla.org/show_bug.cgi?id=1321612
https://bugzilla.mozilla.org/show_bug.cgi?id=1322971
https://bugzilla.mozilla.org/show_bug.cgi?id=1324379
https://bugzilla.mozilla.org/show_bug.cgi?id=1325052
https://bugzilla.mozilla.org/show_bug.cgi?id=1328861
https://bugzilla.mozilla.org/show_bug.cgi?id=1330687
https://bugzilla.mozilla.org/show_bug.cgi?id=1332550
https://bugzilla.mozilla.org/show_bug.cgi?id=1332597
https://bugzilla.mozilla.org/show_bug.cgi?id=1333568
https://bugzilla.mozilla.org/show_bug.cgi?id=1333887
https://bugzilla.mozilla.org/show_bug.cgi?id=1334876
https://bugzilla.mozilla.org/show_bug.cgi?id=1334933
https://bugzilla.mozilla.org/show_bug.cgi?id=1335450
https://bugzilla.mozilla.org/show_bug.cgi?id=1336510
https://bugzilla.mozilla.org/show_bug.cgi?id=1336622
https://bugzilla.mozilla.org/show_bug.cgi?id=1336699
https://bugzilla.mozilla.org/show_bug.cgi?id=1338383
https://bugzilla.mozilla.org/show_bug.cgi?id=1340138
* 영향을 받는 플랫폼:
Mozilla Project, Thunderbird 45.8 이전의 버전들
Microsoft Windows Any version
Linux Any version |
| 해결책 |
Mozilla 웹 사이트인 http://www.mozilla.com/thunderbird/ 에서 구할 수 있는 Thunderbird의 가장 최신 버전(45.8 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2017-5398,CVE-2017-5400,CVE-2017-5401,CVE-2017-5402,CVE-2017-5404,CVE-2017-5405,CVE-2017-5407,CVE-2017-5408,CVE-2017-5410 (CVE) |
| 관련 URL |
96651,96654,96664,96677,96693 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
