| 취약점ID |
22006 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 iPlanet 웹서버는 .shtml 확장자를 가진 긴 파일명에 의한 버퍼 오버플로우 취약점을 가지고 있다.
iPlanet 웹서버는 Sun-Netscape Alliance에 의해 제공된 http 서버 제품이다. iPlanet 웹서버 4.x는 비정상적인 server side parsed HTML 파일들에 대한 요청들을 로깅할 때 버퍼 오버플로우를 일으킨다. 원격지의 공격자는 .shtml (default) 파일 확장자를 가진 약 198 - 240 문자들로 구성된 조작된 요청을 보낼 수 있으며, 이를 통해 임의의 코드가 수행될 수 있도록 내부 버퍼를 오버플로우 시킬 수 있다. 이 취약점은 server side 'parsing' 옵션이 Enable되어 있을 때에만 도용가능한 것으로 알려져 있다.
* 참고 사이트:
http://www.securityfocus.com/bid/1848
http://www.iss.net/security_center/static/5446.php |
| 해결책 |
다음 링크를 참조하여 최신 버전의 iPlanet으로 업그레이드 한다.
http://www.oracle.com/technetwork/java/webtier/downloads/iplanet-webserver-525365.html
임시 조치방법으로써:
취약한 서버들에 대한 HTML 페이지의 server side parsing을 Disable시켜야 한다 (Content Management -> 'Parsed HTML' 옵션). 이것은 .노싀 파일들의 Parsing을 작동중지시키며, 이 취약점이 도용되지 않도록 해줄 뿐만 아니라 웹서버의 작동에도 영향을 미칠 수 있다. |
| 관련 URL |
CVE-2000-1077 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
