| 취약점ID |
18019 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 sendmail 서버의 버전 번호에 따르면 8.7.6 이전의 Sendmail 버전이 가동되고 있다. Sendmail 8.7.5 이하의 모든 버전들에는 두가지 취약점이 있다. 첫번째 취약점은 자원 고갈 문제점이며 두번째 취약점은 버퍼 오버플로우 문제점이다. 매우 큰 GECOS 필드를 Sendmail에 주게되면 로컬 사용자가 버퍼 오버플로우를 일으켜 해당 컴퓨터상의 임의의 명령을 수행시킬 수 있어 root 권한의 획득도 가능하다.
* 알림: 다음 이유들 때문에 사용자의 환경에서는 보안 위협요소일 수도, 아닐 수도 있다 (즉, 거짓 양성반응(False Positive)일 수 있다):
1. 이 점검항목은 이 취약점을 점검하기 위해 Sendmail 서버의 버전 정보에만 의존한다.
2. Sendmail 서버의 버전 정보는 Sendmail 컨소시엄에서 릴리즈한 표준 Sendmail 배포판에 근거한다.
* 참고 사이트:
http://www.cert.org/advisories/CA-96.20.sendmail_vul.html
http://www.iss.net/security_center/static/428.php |
| 해결책 |
Sendmail의 최신 버전 (8.12.2 이후)으로 업그레이드 하여야 한다. Sendmail 컨소시움 웹사이트인 http://www.sendmail.org/ 에서 구할 수 있다. |
| 관련 URL |
CVE-1999-0131 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
