| 취약점ID |
12009 |
| 위험도 |
40 |
| 포트 |
1080 |
| 프로토콜 |
TCP |
| 분류 |
SOCKS |
| 상세설명 |
해당 SOCKS 서버는 긴 사용자명을 가진 요청에 의한 버퍼 오버플로우 공격에 취약하다.
SOCKS는 대부분의 웹 트래픽을 분리하고 제어할 수 있는 범용 TCP/IP 프록시으로 Unix, Linux, 그리고 Microsoft 운영체제 용으로 개발되어 있다. SOCKS5 버전 1.0 r11 이하와 SOCKS4 버전 4.3.beta2 이하 들은 사용자명에 대한 부적절한 길이 값의 체킹으로 인한 버퍼 오버플로우에 취약하다. 132 바이트 이상의 사용자명을 보냄으로써 원격지의 공격자는 버퍼를 오버플로우 시키고 시스템상에 임의의 코드를 실행시킬 수 있으며 SOCKS 서버가 크래쉬 나게 할 수도 있다.
* 영향을 미치는 플랫폼:
Linux Any version
SOCKS 5-v1.0 r11 이하
SOCKS4 4.3.beta2 이하
Unix Any version
Windows Any version |
| 해결책 |
패치들이 2012년 4월 현재로써는 제공되지 않고 있다. 임시 조치방법으로 패치가 제공될 때까지 SOCKS 서비스를 작동중지 시켜야 한다. |
| 관련 URL |
CVE-2002-2368 (CVE) |
| 관련 URL |
5145,5147 (SecurityFocus) |
| 관련 URL |
9485 (ISS) |
|
