| 취약점ID |
12081 |
| 위험도 |
30 |
| 포트 |
2571 |
| 프로토콜 |
TCP |
| 분류 |
LDAP |
| 상세설명 |
해당 Sun ONE Directory 서버는 5.x 버전들에 존재하는 서비스 거부 취약점들에 취약하다. Sun ONE Directory 서버 (이전에는 iPlanet Directory Server) 5.x 버전들은 LDAP (Lightweight Directory Access Protocol) 서비스에 있는 메모리 할당 오류로 인하여, 서비스 거부 공격에 취약하다. TCP 포트 2571번으로 긴 문자열을 가진 잘 조작된 subtree 검색 요청을 보냄으로써, 원격지의 공격자는 영향을 받는 LDAP 서비스를 크래쉬 시킬 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/dailydave/2006-q1/0129.html
http://secunia.com/advisories/18769/
* 영향을 받는 플랫폼:
Sun Java System Directory Server 5.x
Sun ONE Directory Server 5.x
모든 운영체제 모든 버전 |
| 해결책 |
다음 사이트를 참고하여 시스템에 맞는 패치를 설치하여 5.2Patch5 이상의 버전상태를 유지해야 한다.
http://download.oracle.com/sunalerts/1000568.1.html |
| 관련 URL |
CVE-2006-0647 (CVE) |
| 관련 URL |
16550 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
