| 취약점ID |
22004 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Netscape Enterprise Server 4.1은 원격에서 버퍼 오버플로우 취약점에 취약하다.
Microsoft Windows NT 플랫폼상에 설치된 엔터프라이즈 판 버전 4.1 서비스팩 3에서 7까지(iWS4.1sp3-7)의 iPlanet 웹서버로 HTTP request header를 조작하여 보내게 되면 서비스 거부 공격이 일으나게 된다.
4022 이상의 문자들을 포함한 비정상적인 Method나 URI request를 받을 때 Netscape Enterprise 서버는 크래쉬가 나거나 심지어 임의의 명령을 수행시킬 수도 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/6554.php |
| 해결책 |
다음의 링크를 참조하여 최신의 iPlanet Web Server를 설치해야 한다.
http://www.oracle.com/technetwork/java/webtier/downloads/iplanet-webserver-525365.html |
| 관련 URL |
CVE-2001-0746 (CVE) |
| 관련 URL |
2732 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
