| 취약점ID |
22348 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Webproxy |
| 상세설명 |
Sun Java System Web Proxy Server의 배너 정보에 따르면 해당 서버에는 버퍼 오버플로우 취약점이 존재한다. Sun Java System Web Proxy Server(이전에는 Sun ONE Web Proxy Server 임)는 다양한 운영체제들을 위한 데이터 관리 서버이다. Sun Java System Web Proxy Server 3.6 SP6 이하의 버전들은 버퍼 오버플로우 취약점에 취약하다. 이 취약점은 원격지의 권한이 없는 공격자가 서버 프로세스의 권한으로 Web Proxy Server가 가동 중인 시스템 상에 임의의 코드를 실행시킬 수 있게 해 줄 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 HTTP 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/14901/
* 영향을 받는 플랫폼:
Sun Java System Web Proxy Server 3.6 SP0에서 SP6까지
Microsoft Windows Any version
Unix Any version |
| 해결책 |
벤더에 문의하여 Sun Java System Web Proxy Server의 가장 최신 버전(3.6 SP7 혹은 이후)으로 업그레이드 하여야 한다: |
| 관련 URL |
CVE-2005-1232 (CVE) |
| 관련 URL |
13268 (SecurityFocus) |
| 관련 URL |
20195 (ISS) |
|
