| 취약점ID |
22187 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Apache 웹서버의 배너정보에 의하면 서비스 거부 공격에 취약하다.
Apache HTTP 서버는 UNIX, Linux, 마이크로소프트 윈도우즈 (Win32)를 포함한 다양한 운영체제 환경에서 작동하는 가장 보편적이면서 무료로 이용 가능한 웹 서버이다. Apache HTTP 서버에는 원격으로 도용 가능한 서비스 거부 취약점이 존재한다. 이 취약점을 도용하면 원격지의 공격자가 모든 가용한 시스템 자원들을 소모하게 하여 서비스 거부 결과를 초래하게 할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위하여 Apache 웹서버의 배너정보만을 확인한다. 따라서 거짓 양성반응 (False Positive)를 보일 수 있다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/206537
* 영향을 받는 플랫폼:
Apache 2.0.45 미만의 2.0 버전
UNIX 모든 버전
Linux 모든 버전
Microsoft Windows 모든 버전 |
| 해결책 |
다음 CERT 취약점 노트 VU#206537을 참조하여 벤더로부터 적절한 패치를 적용하여야 한다:
http://www.kb.cert.org/vuls/id/206537
-- 혹은 --
패치를 구할 수 없으면 다음 Apache 다운로드 사이트로부터 Apache HTTP 서버 2.0.45를 구하여 업그레이드 하여야 한다:
http://httpd.apache.org/download.cgi |
| 관련 URL |
CVE-2003-0132 (CVE) |
| 관련 URL |
7255 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
