| 취약점ID |
21210 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 MediaHouse 사의 통계 서버는 버퍼 오버플로우 공격에 취약하다. Mediahouse의 통계(Statistics) 서버 (지금은 DeepMetrix사의 Livestats)는 사용자의 웹 서버에 대한 실시간 통계자료와 추이 데이터를 제공해 주는 웹 툴이다. 통계 서버에 대한 웹 인터페이스는 로그인 웹페이지의 "Server ID" 필드로부터의 입력을 받아들이는 버퍼가 제대로 체크되지 않아 버퍼 오버플로우 문제를 야기한다. 그 로그인 페이지는 입력란에서 16 문자의 제한을 가지는데 이것은 HTML을 편집함으로써 쉽게 제한을 풀어버릴 수 있다. 3773개 이상의 문자열을 입력함으로써 서버를 크래쉬 시킬 수 있다. 이 버그는 잠재적으로 원격으로 임의의 코드를 실행시킬 수 있는 가능성이 있다.
알림: 서버의 정상적인 기능을 회복시키기 위해서는 재시작시켜야 한다.
취약함 플랫폼:
MediaHouse Software Statistics Server 4.28
MediaHouse Software Statistics Server 5.01
* 참고 사이트:
http://online.securityfocus.com/bid/734
http://www.iss.net/security_center/static/3286.php |
| 해결책 |
Mediahouse Software는 더 이상 Statistics Server를 지원하지 않는다. 다른 프로그램을 사용할 것을 권한다. |
| 관련 URL |
CVE-1999-0931 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
