| 취약점ID |
21254 |
| 위험도 |
40 |
| 포트 |
8888 |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Sun AnswerBook2 서버에 있는 Gettransbitmap CGI는 버퍼 오버플로우 공격에 취약하다.
Sun AnswerBook2 Documentation Server는 사용자들이 웹 브라우저를 이용하여 Sun 문서를 볼 수 있도록 해 주는 Solaris 운영체제용으로 이용 가능한 툴이다. Sun AnswerBook2 1.4에서 1.4.3 사이의 버전들은 gettransbitmap CGI 프로그램에 버퍼 오버플로우에 취약하다. 문제는 AnswerBook2에 포함된 gettransbitmap CGI가 파일명 인수에 대해 길이 검사(bounds checking)을 제대로 수행하지 못하는데 있다. 아주 긴 파일명을 가진 파일을 요청함으로써 원격지의 공격자는 버퍼를 오버플로우 시키고 사용자 데몬 권한을 가지고 시스템상에 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://marc.theaimsgroup.com/?l=vulnwatch&m=102194510509450&w=2
http://marc.theaimsgroup.com/?l=bugtraq&m=102198846905064&w=2
http://archives.neohapsis.com/archives/vulnwatch/2002-q2/0071.html
http://www.securiteam.com/unixfocus/5NP0O0A75W.html
http://www.eSecurityOnline.com/advisories/eSO5063.asp
* 영향을 받는 플랫폼:
Solaris Any version
Sun AnswerBook2 1.4
Sun AnswerBook2 1.4.1
Sun AnswerBook2 1.4.2
Sun AnswerBook2 1.4.3 |
| 해결책 |
2014년 6월 현재 벤더(vendor)가 제공하는 패치들은 없다.
임시 조치방법으로써, gettransbitmap 실행파일에 대한 액세스를 제거해 놓아야 한다:
chmod 0000 <path to>/gettransbitmap.
혹은 필요하지 않다면 AnswerBook2의 가동을 중지시킨다. |
| 관련 URL |
CVE-2002-0360 (CVE) |
| 관련 URL |
4784 (SecurityFocus) |
| 관련 URL |
9117 (ISS) |
|
