업데이트 2011.12.07

jp1/cm2/net

취약성 ID

HS11-023

취약성 컨텐츠

원격 공격을 허용하는 NNMI에는 여러 가지 취약점이 있습니다.
이 취약점을 악용하는 악의적 인 제 3 자 공격은 서비스 거부 또는 임의의 스크립트를 실행할 수 있습니다.
영향을받는 버전은 아래에 표시되어 있으므로 반응 버전을 적용하십시오[임시 해결 방법]를 사용하여 피하십시오.

해당 토토사이트 토실장

(전설)
토토사이트 토실장 이름 : 취약점을 포함하는 토토사이트 토실장 이름

해당 버전 :

플랫폼

변수 포함

해당 토토사이트 토실장 이름 : JP1/CM2/Network Node Manager I

해당 버전 :

hp-ux

09-00 - 09-00-04, 09-10 - 09-10-02, 09-50 - 09-50-01

Solaris

09-00 - 09-00-04, 09-10 - 09-10-02, 09-50 - 09-50-01

Linux

09-00 - 09-00-04, 09-10 - 09-10-02, 09-50 - 09-50-01

Windows

09-00 - 09-00-04, 09-10 - 09-10-02, 09-50 - 09-50-01

해당 토토사이트 토실장 이름 : JP1/CM2/Network Node Manager I Advanced

해당 버전 :

hp-ux

09-10 - 09-10-02, 09-50 - 09-50-01

Solaris

09-10 - 09-10-02, 09-50 - 09-50-01

Linux

09-10 - 09-10-02, 09-50 - 09-50-01

Windows

09-10 - 09-10-02, 09-50 - 09-50-01

임시 버전 제공

(전설)
토토사이트 토실장 이름 : 취약성 대책의 토토사이트 토실장 이름

카운터 버전 :

플랫폼

취약성 대응 조치 버전 : 예방 버전 제공 날짜

적용 가능한 토토사이트 토실장 이름 : JP1/CM2/Network Node Manager I

카운터 버전 (*1) :

hp-ux

09-10-03 2011.09.27

09-50-02 2011.11.11

Solaris

09-10-03 2011.09.27

09-50-02 2011.11.11

Linux

09-10-03 2011.09.27

09-50-02 2011.11.11

Windows

09-10-03 2011.09.27

09-50-02 2011.11.11

해당 토토사이트 토실장 이름 : JP1/CM2/Network Node Manager I Advanced

카운터 버전 (*1) :

hp-ux

09-10-03 2011.09.27

09-50-02 2011.11.11

Solaris

09-10-03 2011.09.27

09-50-02 2011.11.11

Linux

09-10-03 2011.09.27

09-50-02 2011.11.11

Windows

09-10-03 2011.09.27

09-50-02 2011.11.11

*1

NNMI의 개정으로 인해 NNMI에서 실행되는 링크 된 토토사이트 토실장의 개정을 업데이트해야 할 수도 있습니다. NNMI 토토사이트 토실장과 호환되는 NNMI 버전을 확인하려면 각 토토사이트 토실장의 문서를 확인하십시오.

임시 해결 방법

이 취약점에 대해 다음 임시 해결 방법을 사용할 수 있습니다. 대책 버전이 적용될 때까지 다음 임시 해결 방법을 구현하십시오 :

1. NNMI에서 사용하는 TCP 포트 번호에 대한 통신이 신뢰할 수있는 IP 주소로만 제한되도록 OS, 라우터 등에서 필터링 설정을 만듭니다.

히스토리 업데이트

2011.12.07

[임시 버전 제공]이 업데이트되었습니다.

2011.10.12

이 보안 게시판 페이지는 새로 생성되어 게시되었습니다.