| 취약점ID |
16009 |
| 위험도 |
40 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
HP-UX 10.20의 FTPD에 있는 Format String 취약점은 원격지의 공격자들이 PASS 명령에 있는 Format String을 통해 서비스거부나 임의의 명령들을 수행시킬 수 있게 해 준다.
PASS FTP 명령에 인수로써 Format String들을 건넴으로써 스택에 값들을 덮어쓸 수 있다. 추가적으로 적절한 인수들을 건넴으로써 전통적인 버퍼 오버플로우와 유사한 공격을 유도해 낼 수 있다.
* 영향을 미치는 플랫폼:
HP HP-UX 10.20 |
| 해결책 |
공식 패치가 릴리즈될 때까지 임시 바이너리 패치를 설치하여야 한다. 두 개의 임시 FTP 바이너리들 (HP-UX 11.00 그리고 HP-UX 10.20)은 다음 사이트로부터 구할 수 있다:
ftp://ftp.cup.hp.com/dist/networking/ftp/ftpd.11.0
ftp://ftp.cup.hp.com/dist/networking/ftp/ftpd.10.20 |
| 관련 URL |
CVE-2000-0699 (CVE) |
| 관련 URL |
1560 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
