| 취약점ID |
22200 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Lotus Domino 웹 서버의 버전에 따르면 Redirect Operation 수행과정에 버퍼 오버플로우 취약점을 가지고 있다. 이 취약점은 취약한 서버에 대한 제어권 획득을 위해 도용될 수 있다.
서버가 클라이언트로부터 지나치게 긴 "Host" 헤더 값을 받으면, "302 Redirect" 응답을 생성하고 전달된 긴 헤더 값을 서버의 "Location" 헤더에 넣는다. 이 과정에서 서버 상에 버퍼 오버플로우(Buffer Overflow)가 발생하고 원격지 공격자들은 상승된 권한으로 시스템 상에서 임의의 코드를 실행할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/772817
* 영향을 받는 플랫폼:
Lotus Domino 6.0 Release |
| 해결책 |
다음 IBM 웹 사이트를 참조하여 문제가 해결된 Lotus Domino 버전 (6.01 이상)으로 업그레이드 하여야 한다.
http://www.ibm.com/developerworks/lotus/downloads/more.html |
| 관련 URL |
CVE-2003-0178 (CVE) |
| 관련 URL |
6870 (SecurityFocus) |
| 관련 URL |
11337 (ISS) |
|
