| 취약점ID |
210005 |
| 위험도 |
40 |
| 포트 |
9999, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
MaxDB 웹 서버의 버전 정보에 따르면 해당 서버에는 Web DBM 구성요소에 있는 버퍼 오버플로우 취약점이 존재한다. MaxDB는 OLTP 그리고 OLAP를 지원하는 SAP 인증 공개 소스 데이터베이스이다. SAP DB 그리고 MaxDB의 7.6.00.30 이전의 버전들은 Web DBM 구성요소에 있는 버퍼 오버플로우 취약점으로 인하여, 원격지의 공격자가 임의의 코드를 실행시킬 수 있다. WebDBM 클라이언트에서 DBM 서버로 잘 조작된 HTTP 요청을 보냄으로써, 원격지의 공격자는 'wahttp' 프로세스의 권한을 가지고 시스템 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 Web DBM 구성요소의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.symantec.com/enterprise/research/SYMSA-2006-009.txt
http://www.securityfocus.com/archive/1/444601/30/0/threaded
* 영향을 받는 플랫폼:
MySQL, MaxDB 7.6.00.30 이전의 버전들
SAP AG, SAP DB Any version
모든 운영체제 모든 버전 |
| 해결책 |
MaxDB의 경우:
MySQL의 웹 사이트인 http://www.sdn.sap.com/irj/scn/maxdb-downloads 에서 구할 수 있는 Web DBM의 가장 최신 버전(7.6.00.31 혹은 이후)으로 업그레이드 하여야 한다.
SAP-DB의 경우:
해당 제조사에 문의하여 업그레이드 정보를 알아본다:
https://websmp106.sap-ag.de/~SAPIDP/002006825000000234912001E
Debian GNU/Linux의 경우:
다음 Debian Security Advisory DSA-1190-1을 참조하여 maxdb의 교정된 버전으로 업그레이드 하여야 한다:
http://www.debian.org/security/2006/dsa-1190 |
| 관련 URL |
CVE-2006-4305 (CVE) |
| 관련 URL |
19660 (SecurityFocus) |
| 관련 URL |
28636 (ISS) |
|
