| 취약점ID |
21127 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
IIS 서버에 예제 파일들인 "ExAir" 페이지들이 존재한다.
- /iissamples/exair/search/query.asp
- /iissamples/exair/search/advsearch.asp
- /iissamples/exair/search/search.asp
이러한 예제 페이지들에는 서비스 거부 공격이 존재한다. 만약 ExAir active server page들이 main 페이지를 통한 호출없이 직접적으로 호출된다면 그 페이지들은 DLL들을 올바르게 load 하지 못한다. 결과적으로 IIS 서버는 작동이 멈추면서 CPU 사용율을 100 %로 올려 놓는다.
* 참고 사이트:
http://www.iss.net/security_center/static/2229.php
http://archives.neohapsis.com/archives/bugtraq/1999_1/0336.html
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
예제 IIS site 페이지들을 삭제해야 한다. (Windows NT Option Pack 4 Setup에 자세한 내용이 있다) |
| 관련 URL |
CVE-1999-0449 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
