| 취약점ID |
22010 |
| 위험도 |
40 |
| 포트 |
80, … |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
SSL Handshake Patch가 적용된 Enterprise 서버 3.6 SP2은 원격지로 부터의 버퍼 오버플로우 공격에 취약하다. 클라이언트가 보내는 Accept 헤더를 서버가 다루는 과정에서 Hole이 있으며, 그 취약점은 원격지의 Attacker들에게 서비스 거부 공격을 허용하거나 웹서버의 권한으로 시스템내의 임의의 명령들을 수행시킬 수 있게 해 준다.
원격지에서 다음과 같이 "Accept:" 명령에 아주 긴 인수를 줄 때 웹서버는 Crash가 난다.
GET / HTTP/1.0
Accept: <thousands of chars>/gif
* 참고 사이트:
http://www.iss.net/security_center/static/3256.php
http://www.securityfocus.com/bid/631 |
| 해결책 |
Netscape Communications상에 문의하여 패치를 설치하여야 한다. |
| 관련 URL |
CVE-1999-0751 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
