| 취약점ID |
12068 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 OmniHTTPd Pro HTTP 서버는 긴 POST URL 요청에 의한 서비스 거부 공격에 취약하다. OmniHTTPd는 Windows 9x 그리고 NT 플랫폼들을 위한 Omnicron Technologies 사에 의해 개발된 소형 HTTP 서버이다. OmniHTTPd Pro 버전 2.08은 긴 POST 요청을 처리할 때의 버퍼 오버플로우에 의한 서비스 거부 공격에 취약하다. 4111 바이트 크기 이상의 POST 요청을 보냄으로써, 원격지의 공격자는 영향을 받는 서버를 크래쉬시킬 수 있다.
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/5AP0H204AW.html
http://www.osvdb.org/1829
* 영향을 받는 플랫폼:
Omnicron Technologies, OmniHTTPd Pro 2.08
Microsoft Windows Any version |
| 해결책 |
2014년 6월 현재 업그레이드나 패치는 나와 있지 않다. 다른 웹 서버를 사용할 것을 권고한다. |
| 관련 URL |
CVE-2001-0613 (CVE) |
| 관련 URL |
2730 (SecurityFocus) |
| 관련 URL |
6540 (ISS) |
|
