| 취약점ID |
22255 |
| 위험도 |
40 |
| 포트 |
443,636 |
| 프로토콜 |
TCP |
| 분류 |
SSL |
| 상세설명 |
취약한 Microsoft SSL 라이브러리의 버전이 해당 호스트에 운영 중인 것으로 탐지된다. Microsoft Secure Sockets Layer (SSL) 라이브러리는 다음과 같은 다중의 취약점들을 가지고 있다:
1. Microsoft SSL 라이브러리가 비정상적인 SSL 메시지들을 다루는 과정에 서비스 거부 취약점이 존재한다.
2. Secure Sockets Layer (SSL) 라이브러리의 PCT (Private Communications Transport) 프로토콜에 버퍼 오버플로우 취약점이 존재한다. PCT는 레거시(legacy) 프로토콜로 더 이상 공용으로 사용되지는 않는다.
만약 SSL이 사용되고 있다면 원격지의 공격자는 취약한 시스템에 잘 조작된 TCP 메시지를 보내고, 버퍼를 오버플로우 시켜 서비스 거부를 일으키게 할 수 있다. 또한 공격자는 이 취약점을 이용하여 시스템 상에 임의의 코드를 실행시킬 수도 있다.
* 영향을 받는 플랫폼:
SSL를 사용하는 임의의 Microsoft 서비스
Microsoft Exchange 5.5, 2000, 2003
Microsoft IIS Any version
Microsoft Windows 2000, XP
Microsoft Windows Server 2003 |
| 해결책 |
다음 Microsoft Security Bulletin MS04-011을 참조하여 보안 업데이트를 적용하여야 한다:
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx |
| 관련 URL |
CVE-2004-0120 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
15712,12380 (ISS) |
|
