| 취약점ID |
29009 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Trend Micro사의 OfficeScan은 가상 디렉토리 노출 취약점을 가지고 있다.
Trend Micro사의 OfficeScan 기업용 판 (일본 버전: Virus Buster Corporate Edition)은 대규모 사업장을 위한 안티바이러스 소프트웨어이다. 이 소프트웨어는 실시간 관리 및 실시간 환경설정 기능을 제공하며 관리자 콘솔로부터 클라이언트 시스템들상에 패턴 파일들을 업데이트해 준다. 이 소프트웨어를 설치하게 되면 웹기반 관리자 콘솔기능을 제공하기 위해 몇개의 가상 디렉토리들이 생성되는데, 공격자들은 인증없이 이 디렉토리들 중의 하나인 /officescan/hotdownload를 액세스할 수 있다. 게다가 이 디렉토리에는 OfficeScan 기업용 판에 사용되는 설정파일인 ofcscan.ini 파일이 있다. 이 취약점이 도용된다면 공격자는 이 파일에서 환경설정 정보를 액세스할 수 있다. 더욱이 이 파일에 암호화된 패스워드가 담겨져 있다면 쉽게 해독 가능하다.
* 참고 사이트:
http://online.securityfocus.com/bid/3438
http://www.securiteam.com/windowsntfocus/6G00R0U2UK.html
http://www.antivirus.com/products/osce/
* 취약한 시스템:
Trend Micro OfficeScan Corporate Edition version 3.53
Trend Micro Virus Buster Corporate Edition version 3.53 |
| 해결책 |
다음 사이트를 참조하여 최신 버전의 OfficeScan으로 업그레이드 해야한다.
http://downloadcenter.trendmicro.com/index.php?prodid=5 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
