| 취약점ID |
22014 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 AOL 웹서버는 원격지의 사용자가 프로그램에 의해 사용되는 내부 버퍼를 Overflow 시켜 임의의 명령어를 수행할 수 있는 취약점을 가지고 있다. AOL 웹서버(AOLserver)는 규모가 크고 동적인 웹사이트들에서 사용되는 멀티 쓰레드와 TCL이 가능한 웹서버이다.
취약한 시스템:
AOLserver 버전 3.3 이하
* 참고 사이트:
http://www.securiteam.com/exploits/5LP0M2A55K.html
http://www.aolserver.com/download/ |
| 해결책 |
AOLserver의 가장 최신 버전 (3.3.1 이상)으로 업그레이드 하여야 한다. http://sourceforge.net/projects/aolserver/에서 다운로드가 가능하다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
