| 취약점ID |
210068 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹 서버는 Packeteer PacketShaper에 있는 웹 관리 인터페이스를 통한 서비스 거부 공격에 취약하다. Packeteer PacketShaper 7.3.0g2 그리고 7.5.0g1 버전들은 웹 관리 인터페이스에 있는 서비스 거부 취약점에 취약하다. 읽기 전용 혹은 더 높은 권한을 가진 인증받은 원격지의 공격자는 이 취약점을 도용하여 OP.MEAS.DATAQUERY 그리고 MEAS.TYPE 인수들의 빈 값들을 가진 어떤 요청을 보냄으로써 장비를 재시작 시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 Packeteer PacketShaper 프로그램의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/470835/30/0/threaded
http://secunia.com/advisories/25577
* 영향을 받는 플랫폼:
Packeteer PacketShaper 7.3.0g2
Packeteer PacketShaper 7.5.0g1 |
| 해결책 |
다음 사이트를 참조하여 최신버전의 Packeteer PacketShaper(8.2.2이상)으로 업그레이드 해야 한다.
http://www.packeteer.com/products/packetshaper/
대안으로는 신뢰성있는 IP 주소들에서만 액세스할 수 있게 제한한다. |
| 관련 URL |
CVE-2007-3151 (CVE) |
| 관련 URL |
24388 (SecurityFocus) |
| 관련 URL |
34780 (ISS) |
|
