| 취약점ID |
21094 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 '/cgi-bin/visadmin.exe' CGI가 설치되어 있다.
OmniHTTPD는 MS Windows 플랫폼을 위한 Omnicron에 의해 제공된 웹서버이다. 이 웹서버에 기본적으로 딸려서 설치되는 CGI 유틸리티 중의 하나인 '/cgi-bin/visadmin.exe'에 버그가 포함되어 있으며 이 버그를 이용하면 해당 웹서버에 서비스거부 공격을 수행할 수 있다. 'visadmin.exe'을 다음과 같이 수행하면 그런 현상이 발생한다.
http://omni.server/cgi-bin/visadmin.exe?user=guest
그러면 하드디스크가 꽉 찰때까지 임시 파일들이 생긴다.
* 참고 사이트:
http://www.iss.net/security_center/static/2271.php
http://www.securityfocus.com/bid/1808
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
/cgi-bin 으로부터 visadmin.exe 파일을 삭제한다.
※ 참고 : Omnicron OmniHTTPD의 2.0 Alpha 2 release에 이 문제가 fix된 것으로 보인다. |
| 관련 URL |
CVE-1999-0970 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
