| 취약점ID |
18083 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
Proxy |
| 상세설명 |
해당 호스트는 6.2 이전의 CCProxy SMTP 서버의 버전을 가동 중이다. Proxy Server CCProxy는 많은 프로토콜들(Telnet, FTP, WWW 등)을 지원하는 어플리케이션 프록시로서, 하나의 인터넷 접속을 통하여 LAN 상에 있는 모든 컴퓨터들이 인터넷을 액세스할 수 있게 해 준다. CCProxy 6.2 이전의 버전들은 HTTP 요청들을 처리하는 방법에 부적절한 경계침범 검사로 인해 원격 버퍼 오버플로우 취약점에 취약하다. 원격지의 공격자는 이 취약점을 도용하여 영향을 받는 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 SMTP 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/13085/
http://www.securiteam.com/exploits/6E0032KBPM.html
* 영향을 받는 플랫폼:
Youngzsoft, CCProxy 6.2 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
Proxy Server CCProxy 웹 페이지인 http://www.youngzsoft.net/ccproxy/ 에서 CCProxy의 가장 최신 버전(6.2 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2004-2416 (CVE) |
| 관련 URL |
11666 (SecurityFocus) |
| 관련 URL |
18012 (ISS) |
|
