| 취약점ID |
12049 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 MyServer 웹 서버에는 MSCGI 라이브러리 상의 결함으로 인한 버퍼 오버플로우 취약점이 존재한다.
MyServer는 MS Windows 와 Linux 기반의 플랫폼들을 위한 무료로 사용 가능한 웹 서버이다. MyServer 버전 0.4.3과 그 이전의 버전들에는 MSCGI 라이브러리(cgi-lib.dll)가 입력되는 사용자 입력에 대해 적절한 경계 검사를 수행하지 못하여 버퍼 오버플로우 취약점이 발생할 수 있다. 공격자들은 웹 서버에 다음과 같이 지나치게 긴 URI 요청을 전달함으로써, 버퍼 오버플로우를 발생시킬 수 있다. 그 결과, 웹 서버가 크래쉬(crash)되거나 웹 서버의 권한으로 시스템 상에서 임의의 코드를 실행할 수 있다.
http://[target_server]/cgi-bin/math_sum.mscgi?a=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2003-09/att-0227/mt-12-09-2003.txt
* 영향을 받는 플랫폼:
MyServer myServer 0.4.1
MyServer myServer 0.4.2
MyServer myServer 0.4.3 |
| 해결책 |
다음 MyServer 웹 사이트를 참고하여 MyServer의 가장 최신 버전(0.5 이상)으로 업그레이드 하여야 한다:
http://sourceforge.net/project/showfiles.php?group_id=63119 |
| 관련 URL |
(CVE) |
| 관련 URL |
8612 (SecurityFocus) |
| 관련 URL |
13175 (ISS) |
|
