| 취약점ID |
22317 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 호스트에서 작동 중인 NetworkActive 웹 서버는 1.0 이하의 버전이다. NetworkActive 웹 서버는 간단하고 사용하기 쉬운 웹 서버(HTTP 서버)이다. NetworkActive 웹 서버의 2004년 9월 28일 이전의 1.0 버전들은 HTTP 요청들을 처리할 때의 입력 검증 에러로 인하여 원격 서비스 거부 공격에 취약하다. 이 취약점은 "%" 문자의 URL 인코딩한 표현(%25)을 포함하는 HTTP GET 요청을 보냄으로써 취약한 서버가 아주 많은 CPU 자원들을 소모하도록 하는데 도용될 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 HTTP의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/14172
* 영향을 받는 플랫폼:
NetworkActiv Web Server의 2004년 9월 28일 이전의 1.0 버전들
모든 운영체제 모든 버전 |
| 해결책 |
NetworkActiv Web Server 웹 사이트인 http://www.networkactiv.com/WebServer.html 에서 구할 수 있는 NetworkActiv Web Server의 가장 최신 버전((2004/09/28 일자) 1.0 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
11326 (SecurityFocus) |
| 관련 URL |
17599 (ISS) |
|
