| 취약점ID |
12019 |
| 위험도 |
40 |
| 포트 |
1080 |
| 프로토콜 |
TCP |
| 분류 |
SOCKS |
| 상세설명 |
해당 SOCKS 서버 (AnalogX Proxy)는 긴 호스트명을 가진 요청에 의한 버퍼 오버플로우 공격에 취약하다.
AnalogX Proxy는 여러 가지 서비스들의 요청들을 Proxy(중계)해 줄 수 있는 윈도우즈 플랫폼용의 Proxy 서버이다. AnalogX Proxy 4.07 이하의 버전들은 비정상적인 Socks4a 요청들을 적절하게 처리하지 못함으로써 발생하는 버퍼 오버플로우에 취약하다. 140개 이상의 문자로 된 호스트명 섹션을 가진 Socks4a Proxy 요청을 TCP 포트 1080로 보냄으로써, 원격지의 공격자는 버퍼를 오버플로우 시킬 수 있으며, 이를 통해 Proxy 프로세스의 권한으로 시스템상에 임의의 코드를 실행시키거나 서버를 크래쉬 시킬 수 있다.
* 취약한 플랫폼:
AnalogX Proxy 4.07 이하
* 참고 사이트:
http://online.securityfocus.com/bid/5138
http://www.iss.net/security_center/static/9456.php |
| 해결책 |
다음 사이트로부터 AnalogX Proxy의 가장 최신 버전 (4.12 이상)을 구하여 업그레이드 하여야 한다:
http://www.analogx.com/contents/download/network/proxy.htm |
| 관련 URL |
CVE-2002-1001 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
