| 취약점ID |
22346 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Monkey HTTP 서버는 서비스 거부 및 Format String 취약점들에 취약하다. Eduardo Silva에 의해 개발된 Monkey는 Linux 하에서 작동하는 C로 제작된 웹 서버이다. 이 웹 서버는 HTTP/1.1 프로토콜에 기반을 둔 오픈 소스 프로젝트이다. Monkey HTTP Daemon 0.9.1 이전의 버전들은 서비스 거부 취약점과 Format String 취약점에 취약하다:
1) 어떤 요청들의 처리 과정에 있는 문법 오류는 0 바이트 파일을 반복적으로 요청함으로써 서비스 거부를 유발하는 데 도용될 수 있다.
2) "m_build_buffer_from_buffer()" 함수에 있는 이중 확장으로 인한 "cgi.c"에 있는 Format String 오류는 Format 지시자들을 포함한 잘 조작된 요청을 통해 임의의 코드를 실행시키는 데 도용될 수 있다.
* 참고 사이트:
http://secunia.com/advisories/14953/
http://bugs.gentoo.org/show_bug.cgi?id=87916
* 영향을 받는 플랫폼:
Eduardo Silva, Monkey HTTP Daemon 0.9.1 이전의 버전들
Linux Any version |
| 해결책 |
Monkey HTTP Daemon 웹 사이트인 http://monkeyd.sourceforge.net 에서 구할 수 있는 Monkey HTTP Daemon(0.9.1 혹은 이후)의 가장 최신 버전으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-1122,CVE-2005-1123 (CVE) |
| 관련 URL |
13187,13188 (SecurityFocus) |
| 관련 URL |
20106,20109 (ISS) |
|
