| 취약점ID |
12024 |
| 위험도 |
30 |
| 포트 |
21 |
| 프로토콜 |
TCP |
| 분류 |
FTP |
| 상세설명 |
해당 Serv-U FTP 데몬은 다수의 NULL 바이트들로 인한 서비스 거부 공격에 취약하다.
Serv-U FTP 는 windows 플랫폼 상에서 동작하는 강력한 기능과 쉬운 사용자 인터페이스를 지원하는 FTP 서버 프로그램이다. 이 중 Serv-U FTP 버전 2.5e는 FTP 서버 자체를 크래쉬(crash)시킬 수 있는 서비스 거부(Denial of Service) 공격에 취약하다. 원격지 공격자들은 이 취약점을 이용하기 위해, 다음과 같은 다수의 NULL 바이트들로 구성된 NULL 스트림을 연속적으로 서버에 전달할 수 있다.
0x000x00…["0x000x00(null byte)"*5000]...0x000x00
이와 같은 행위는 FTP 서버 상에서 스택 폴트(stack fault)를 발생하여 서버를 크래쉬(crash)시키고 정상적인 서비스가 불가능한 서비스 거부(Denial of Service) 상태에 이르게 한다. 또한, Serv-U FTP 데몬이 동작하고 있는 시스템 자체가 불안정하고 느려지는 현상(sluggish/unstable)이 발생하거나 심지어 블루스크린(bluescreen)이 뜰 수도 있다. 정상적인 동작 상태로 서버가 복구되기 위해서 재시작되어야 한다.
* 참고 사이트:
http://www.iss.net/security_center/static/5029.php
http://archives.neohapsis.com/archives/bugtraq/2000-08/att-0003/01-servu25e.txt
* 영향을 받는 플랫폼:
Serv-U FTP 2.5e 또는 any version |
| 해결책 |
FTP Serv-U 웹 사이트 http://www.serv-u.com 또는 Cat Soft 웹 사이트 http://www.cat-soft.com 를 참조하여 FTP Serv-U 2.5f 이상이나 가장 최신 버전으로 업그레이드해야 한다.
현재 가장 최신 버전인 FTP Serv-U 4.1.0.3 버전이 2003년 1월 3일에 릴리즈(release) 되었다. |
| 관련 URL |
CVE-2000-0837 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
