| 취약점ID |
22298 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Apache HTTP 서버의 버전에 따르면, 서버는 'mod_include' 모듈 상에 로컬 버퍼 오버플로우 취약점을 가지고 있다.
Apache HTTP 서버 버전 1.3.x 에는 'mod_include' 모듈의 get_tag() 함수에서 버퍼 오버플로우가 발생할 수 있다. 이는 애플리케이션이 사용자 입력 'tag' 문자열을 복사하기 전에 올바른 길이 검사를 수행하지 못하는 데 그 원인이 있다. 로컬 공격자들은 'mod_include' 모듈의 'get_tag' 함수에 잘 조작된 URL을 전달하는 방법으로, 버퍼 오버플로우를 발생시키고 Apache 서버의 권한으로 임의의 코드도 실행할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.securitytracker.com/alerts/2004/Oct/1011783.html
* 영향을 받는 플랫폼:
Apache Software Foundation, Apache HTTP Server 1.3.33 이전의 1.3.x
Linux 모든 버전
Unix 모든 버전 |
| 해결책 |
Gentoo Linux: GLSA 200411-03를 참고하여 1.3.32-r1 이상 버전으로 업그레이드 한다.
http://www.gentoo.org/security/en/glsa/glsa-200411-03.xml
Mandrake Linux: MDKSA-2004:134를 참고하여 최신 버전으로 업그레이드 한다.
http://www.mandriva.com/en/support/security/advisories/
Debian GNU/Linux 3.0 (alias woody): DSA-594-1를 참고하여 1.3.26-0woody6 이상 버전으로 업그레이드 한다.
http://www.debian.org/security/2004/dsa-594
HP-UX 11.00, 11.11, 11.22, 11.20: 다음 휴렛 패커드사 보안 게시물 HPSBUX01098을 참조하여 시스템에 적절한 패치를 적용하여야 한다.
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c00900681
Solaris : 시스템에 맞게 패치해야 한다.
https://support.oracle.com/
Solaris 8_sparc : 116973-03
Solaris 9_sparc : 113146-07
Solaris 9_x86 : 114145-06
Red Hat Linux Stronghold: RHSA-2005:816-10를 참고하여 패치해야 한다.
https://rhn.redhat.com/errata/RHSA-2005-816.html
그 외의 시스템:
Apache Software Foundation 웹 사이트인 http://httpd.apache.org/ 에서 최신 버전의 Apache HTTP Server로 업그레이드 해야한다. |
| 관련 URL |
CVE-2004-0940 (CVE) |
| 관련 URL |
11471 (SecurityFocus) |
| 관련 URL |
17785 (ISS) |
|
