| 취약점ID |
21011 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
ColdFusion Syntax Checker는 version 4와 호환되는지 여부를 체크하기 위해 구버전의 CFML 코드를 테스트하기 위한 목적으로 ColdFusion에 함께 배포되는 프로그램이다.
이 프로그램은 시스템이 모든 사용가능한 시스템 자원(Resource)들을 사용하게 하여 시스템을 마비시켜 버릴 수 있는 DOS 취약점을 가지고 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/1742.php
* 영향을 받는 플랫폼:
ColdFusion Syntax Checker |
| 해결책 |
ColdFusion 4.0.1 이상의 버전으로 업그레이드 하거나 모든 production 서버로 부터 "cfmlsyntaxcheck.cfm" 파일을 제거한다. |
| 관련 URL |
CVE-1999-0923,CVE-1999-0924 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
