| 취약점ID |
22149 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Lotus Domino 웹서버의 버전에 따르면 버퍼 오버플로우 공격에 취약하다.
DOMLOG.NSF로의 로깅이 서버상에 Enable 되어 있을 때 원격지의 사용자는 ASCII가 아닌 임의의 문자들을 포함한 아주 긴 HTTP Authenticate 헤더를 보내 웹서버를 크래쉬가 나게 수 있다. 이는 원격지의 공격자들이 메모리의 특정 위치에 자신의 코드를 덮어씀으로써 Lotus Domino 웹서버의 권한으로 임의의 코드를 실행시킬 수 있게 해 준다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 웹서버의 배너 정보를 참조한다. 따라서 거짓 양성반응(False Positive)을 보일 수도 있다.
* 영향을 미치는 플랫폼:
Lotus Domino 5.0.9 이하 |
| 해결책 |
다음 웹사이트로부터 Lotus Domino 5.0.10 이상의 버전을 구하여 업그레이드 하여야 한다:
http://www.notes.net/qmrdown.nsf
임시 조치방법으로 'DOMLOG.NSF' 데이터베이스 대신에 텍스트 파일로 로깅하도록 한다. |
| 관련 URL |
CVE-2002-2025 (CVE) |
| 관련 URL |
2575,4019,4020 (SecurityFocus) |
| 관련 URL |
6348 (ISS) |
|
