| 취약점ID |
22137 |
| 위험도 |
40 |
| 포트 |
8888 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Sun AnswerBook2 dwhttpd는 Format String 취약점에 취약하다.
Sun 사의 AnswerBook2는 사용자들이 웹 브라우즈를 이용하여 Sun 온라인 문서를 볼 수 있게 해 주는 유틸리티이다. Inso DynaWeb 웹서버인 dwhttpd는 Sun 사의 AnswerBook2와 같은 제품들에서 부분적인 구성요소로써 사용된다. AnswerBook2는 Solaris 운영체제에 설치되어 공급되고 있다.
AnswerBook2 1.2에서 1.4.3 버전들은 dwhttpd 데몬에 있는 Format String 취약점에 취약하다. 원격지의 공격자들은 이 취약점을 도용하여 잘 조작된 GET 요청으로 파일명 대신, 16진으로 인코딩된 문자들의 긴 입력문자열을 보냄으로써 웹서버의 권한인 "daemon"의 권한으로 시스템 상의 임의의 코드를 실행시킬 수 있다.
* 취약한 플랫폼:
DynaWeb dwhttpd 4.0.2a7a
DynaWeb dwhttpd 4.1a6
Sun AnswerBook2 1.2
Sun AnswerBook2 1.3
Sun AnswerBook2 1.4
Sun AnswerBook2 1.4.1
Sun AnswerBook2 1.4.2
Sun AnswerBook2 1.4.3
* 참고 사이트:
http://www.securiteam.com/unixfocus/5SP081F80K.html
http://online.securityfocus.com/bid/5384
http://www.iss.net/security_center/static/9758.php |
| 해결책 |
Vender와 상의하여 AnswerBook2 패치를 구하여 설치하여야 한다:
AnswerBook 1.4.2: 110531-01 패치 적용.
AnswerBook 1.4.2_x86: 110537-01 패치 적용.
AnswerBook 1.4.3: 110532-01 패치 적용.
AnswerBook 1.4.3_x86: 110538-01 패치 적용.
* 알림: AnswerBook2 웹서버는 단종되어 Solaris 릴리즈들 (Solaris 9)에 더 이상 포함되지 않는다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
