| 취약점ID |
21604 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹 서버에는 다운로드 가능한 core 파일을 포함하고 있는 웹 디렉토리가 존재한다. core 파일은 에러 시점에서의 프로세스의 이미지를 포함하고 있다. core 파일은 "core"라는 이름으로 어플리케이션이 가동 중인 디렉토리에 위치한다. 만약 어떤 프로그램이 비정상적으로 종료한다면 종료된 프로세서의 메모리 이미지를 저장하기 위하여 시스템에 의해 core 파일이 생성된다. 이 파일은 하드웨어 레지스트리들의 내용, 프로세스 상태, 프로세스 데이터 혹은 심지어 Shadow 패스워드 파일의 내용과 같은 민감한 정보를 포함하고 있다.
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
즉시 웹 디렉토리들로부터 core 파일을 삭제한다.
-- 그리고 --
coredumpsize 리소스(resource) 제한을 0 바이트로 설정함으로써 core dump의 차단을 고려해 본다.
coredumpsize 리소스 제한을 0 바이트로 설정하는 방법:
csh 에서는, 특정 사용자 Profile이나 Global Profile에 "limit coredumpsize 0" 명령을 사용한다.
bash 에서는, 특정 사용자 Profile이나 Global Profile에 "ulimit -c 0" 명령을 사용한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
