| 취약점ID |
21138 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
Counter.exe 버전 2.70에 서비스 거부 공격이 존재한다. 이 CGI는 IIS와 WebSite Pro와 같은 웹서버와 함께 Win32 플랫폼 상에서 사용되는 webhit counter 이다. Counter.exe 프로그램에는 관리자가 콘솔에 나타난 에러 메시지들을 확인할 때까지 모든 Request들에 대해 반응을 하지 않는 취약점이 존재한다.
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
사용하지 않는다면 CGI를 제거하거나 혹은 제작자에게 문의하여 문제를 해결하여야 한다. |
| 관련 URL |
CVE-1999-1030,CVE-1999-1031 (CVE) |
| 관련 URL |
267 (SecurityFocus) |
| 관련 URL |
2196 (ISS) |
|
