| 취약점ID |
22265 |
| 위험도 |
30 |
| 포트 |
443 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 웹 서버는 2.8.18 이전의 Apache mod_ssl 모듈의 버전을 사용하고 있다.
Apache HTTP 서버를 위한 mod_ssl 인증 모듈은 스택 기반의 버퍼 오버플로우 취약점에 취약한데 문제는 Apache mod_ssl을 위한 ssl_util.c에 있는 ssl_util_uuencode_binary 함수에 존재한다. 이 문제가 도용된다면 대부분의 경우, 서비스 거부를 초래하는 것들일 것이다. 그러나 이론적으로는 임의의 코드의 실행도 허용할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 원격지 웹 서버의 배너 정보만을 확인한다. 몇몇 Linux 배포판들은 mod_ssl 모듈의 구 버전에서 패치가 되었기 때문에 이 점검항목은 거짓 양성반응(False Positive)을 보일 수 있다. 만약 대상 웹 서버가 이 결함에 정말 취약한 지를 파악하기 위해서는 해당 제조사에 문의해 보아야 한다. 서버가 이미 패치되었거나 제조사에 의해 취약하지 않다라고 보고되었다면 이 취약점은 무시한다.
* 참고 사이트:
http://archives.neohapsis.com/archives/fulldisclosure/2004-05/0856.html
* 영향을 받는 플랫폼:
Apache HTTP Server Any version
Mandrake Linux Any version
Gentoo Linux Any version
Slackware Linux 8.1, 9.0, 9.1, current
Linux Any version
Unix Any version |
| 해결책 |
이 결함에 취약한 것으로 탐지된 서버가 이미 패치되었거나 제조사에 의해 취약하지 않은 것으로 보고되었다면 이 권고안은 무시한다.
Apache 1.3.x의 경우:
다음 Apache mod_ssl을 위한 웹 사이트로부터 apache와 mod_ssl의 가장 최신 버전(mod_ssl 2.8.18 for Apache 1.3.31 혹은 이후)을 구하여 업그레이드 하여야 한다:
http://www.modssl.org/
Apache 2.0.x의 경우:
다음 사이트를 참고하여 최신 버전의 Apache로 업그레이드 해야한다.
http://httpd.apache.org/
Mandrake Linux (mod_ssl for Apache 2)의 경우:
다음 MandrakeSoft Security Advisory MDKSA-2004:055:apache2를 참조하여 가장 최신의 apache 패키지로 업그레이드 하여야 한다:
http://www.mandriva.com/en/support/security/advisories/
Mandrake Linux (mod_ssl for Apache 1.3.x)의 경우:
다음 MandrakeSoft Security Advisory MDKSA-2004:054:mod_ssl을 참조하여 가장 최신의 http://www.mandriva.com/en/support/security/advisories/
Gentoo Linux Security의 경우:
다음 Gentoo Linux Security Advisory GLSA 200406-05를 참조하여 mod_ssl의 가장 최신 버전(2.8.18 혹은 이후)으로 업그레이드 하여야 한다:
http://www.gentoo.org/security/en/glsa/glsa-200406-05.xml
기타:
제조사에 문의하여 업그레이드나 패치 정보를 알아본다. |
| 관련 URL |
CVE-2004-0488 (CVE) |
| 관련 URL |
10355 (SecurityFocus) |
| 관련 URL |
16214 (ISS) |
|
