| 취약점ID |
21076 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 responder.cgi CGI 프로그램이 설치되어 있다. 이 CGI는 Macintosh HTTP 서버 Shilo v1.0b (macos)의 CGI 중의 하나로 Buffer Overflow 취약점이 존재하여 서버내의 임의의 명령을 수행할 수 있다. CGI의 소스 파일에 다음 라인을 포함하고 있으면 위험하다.
· char PostArg_Search[256];
이 변수는 QUERY_STRING의 문자열을 받게 되는데 256개 이상의 문자를 받으면 Buffer Overflow가 발생하게 된다.
* 참고 사이트:
http://www.packetstormsecurity.org/9904-exploits/mac.DoS.txt
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
필요하지 않다면 /cgi-bin내 responder.cgi 파일을 제거한다. 그렇지 않으면 다음과 같이 하여 문제점을 제거할 수 있다.
'char PostArg_Search[256];'를
'char PostArg_Search;'과 같이 수정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
