| 취약점ID |
22202 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Apache 웹 서버의 버전은 2.0.46보다 낮다. 2.0.46 미만의 Apache 2.x 버전들은 다음과 같은 다중 취약점들을 가지고 있다:
1. Apache 2.0.40에서 2.0.45 사이의 인증 모듈에 있는 취약점은 원격지의 공격자들이 어떤 조건 하에서 (타당한 사용자명과 패스워드로도 Basic 인증에 실패하는) 서비스 거부를 일으킬 수 있게 해 줄 수 있다.
2. Apache 2.0.37에서 2.0.45 사이의 mod_dav 모듈에 있는 취약점은 원격지의 공격자들이 서버를 크래쉬 시키거나 심지어 제한된 조건 하에서 임의의 코드를 실행시킬 수 있게 해 줄 수 있다.
mod_dav는 Apache HTTP 서버에 DAV (Distributed Authoring and Versioning) 기능을 제공해 주는 오픈 소스 Apache 모듈이다. 자세한 정보는 http://www.webdav.org/mod_dav/ 에서 볼 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/323337
http://www.apache.org/dist/httpd/Announcement2.html
http://marc.theaimsgroup.com/?l=bugtraq&m=105418115512559&w=2
http://www.redhat.com/support/errata/RHSA-2003-186.html
* 영향을 받는 플랫폼:
Apache HTTP Server 2.0.37 에서 2.0.45
Windows 모든 버전
UNIX/Linux 모든 버전 |
| 해결책 |
Apache Software Foundation의 다운로드 사이트로부터 Apache HTTP 서버의 가장 최신 버전(2.0.46 이상)을 구하여 업그레이드 하여야 한다:
http://httpd.apache.org/download.cgi |
| 관련 URL |
CVE-2003-0189,CVE-2003-0245 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
