| 취약점ID |
22109 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 WebLogic 서버의 버전에 따르면 버퍼 오버플로우 공격에 취약하다.
BEA Systems 사의 WebLogic 서버는 중대형 규모용 웹, 무선 어플리케이션 서버이다. BEA WebLogic 서버 버전 5.1.0 SP6 이하들은 버퍼 오버플로우 공격에 취약하다. "dot dot" (..)으로 시작되는 매우 긴 URL을 만들어 보냄으로써 원격지의 공격자는 버퍼를 오버플로우 시킬 수 있으며 목표 시스템상에 웹서버의 권한으로 임의의 코드를 실행시키거나 서버를 크래쉬 시킬 수 있다.
* 시큐아이스캔은 WebLogic 서버의 버전을 확인하여 이 취약점을 점검하기 때문에 False Positive(거짓 양성반응)를 보일 수도 있다.
* 참고 사이트:
http://online.securityfocus.com/bid/2138
http://www.iss.net/security_center/static/5782.php |
| 해결책 |
다음 BEA WebLogic 다운로드 페이지로부터 BEA WebLogic Server 의 최신 버전(5.1.0 SP7 이상)으로 업그레이드하여야 한다:
http://www.oracle.com/technetwork/middleware/weblogic/overview/index.html |
| 관련 URL |
CVE-2001-0098 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
