| 취약점ID |
22043 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Lotus Domino R5 서버의 버전은 여러가지 서비스 거부 조건들을 가지고 있다 (HTTP Header, Unicode, DOS-device, Cobra).
이러한 방법들을 이용한 성공적인 도용은 웹서버를 크래쉬 시키거나 웹서버가 호스트상의 모든 가능한 시스템 자원들을 고갈시키게 한다.
자세한 설명은 다음 사이트를 참조할 수 있다:
http://www.securiteam.com/securitynews/5DP0C0K40C.html
* secuiSCAN은 이 취약점을 점검하기 위해 대상 Lotus Domino 서버의 버전 번호만을 확인한다. |
| 해결책 |
다음 사이트에서 Lotus Domino의 가장 최신 버전 (5.0.7 이상)을 다운로드받아 업그레이드 한다:
http://www.notes.net/qmrdown.nsf/QMRWelcome |
| 관련 URL |
CVE-2001-0604 (CVE) |
| 관련 URL |
2598 (SecurityFocus) |
| 관련 URL |
6351 (ISS) |
|
