| 취약점ID |
23065 |
| 위험도 |
40 |
| 포트 |
6680 |
| 프로토콜 |
TCP |
| 분류 |
LDAP |
| 상세설명 |
해당 SurgeLDAP v1.0d 이하의 버전에는 다수의 취약점이 존재한다.
SurgeLDAP은 Microsoft Windows 와 Linux 계열의 운영체제 상에서 동작하는 Lightweight Directory Access Protocol (LDAP) v3 서버이다. SurgeLDAP 서버의 v1.0d 이하의 버전들에서는 다음과 같은 다수의 취약점들이 발견되었다.
- 파일경로 노출 취약점: 원격지 공격자들은 서버 상에 존재하지 않는 파일에 대한 HTTP 요청을 전달함으로써, 서버로부터 반환되는 에러 메시지 상에서 실제 물리적 설치경로를 획득할 수 있다.
- Cross-Site Scripting 취약점: "user.cgi"와 같은 스크립트에 악의적인 HTML 또는 Java Script를 삽입한 HTTP 요청을 전달할 경우, 대상 사용자 웹 브라우저 상에서 임의의 코드가 실행될 수 있다. 이 취약점은 "user.cgi" 스크립트 상에서 사용자 입력이 적절히 필터링되지 못함으로 인해 발생한다.
- 서비스 거부 취약점: 원격지 공격자들은 501 이상의 문자를 포함하는 지나치게 긴 HTTP GET 요청을 전달함으로써, 버퍼 오버플로우를 발생시켜 서버를 크래쉬(crash) 시킬 수 있다.
- 패스워드 파일 노출 취약점: "user.dat" 파일에는 사용자 이름과 패스워드가 평문(plaintext)으로 저장되어 있기 때문에, 로컬 공격자들은 단지 파일을 열어 보는 방법으로 중요한 정보들을 획득할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/5RP0I0UAUI.html
* 영향을 받는 플랫폼:
NetWin SurgeLDAP version 1.0d 와 그 이전 버전들.
Linux Any version
Windows Any version |
| 해결책 |
http://www.softpicks.net/software/Internet/Email/SurgeLDAP-Server-8756.htm 로부터 SurgeLDAP 서버의 버전 1.0e 이상 또는 가장 최신 버전으로 업그레이드 하여야 한다. SurgeLDAP 서버의 가장 최신 버전인 v1.0g 가 2003년 12월에 릴리즈 되었다. |
| 관련 URL |
(CVE) |
| 관련 URL |
8406,8407,8408,8409 (SecurityFocus) |
| 관련 URL |
12899,12901,12902,12904 (ISS) |
|
