| 취약점ID |
22382 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Webproxy |
| 상세설명 |
해당 호스트에는 버전 3.6 SP7 이전의 Sun Java Web Proxy 서버의 어떤 버전이 가동 중인 것으로 나타난다. Sun Java System Web Proxy Server (이전에는 Sun ONE Web Proxy Server)는 다양한 플랫폼들을 위한 데이터 관리 서버이다. Sun Java System Web Proxy Server 버전 3.6 SP7과 그 이전의 버전들은 알려져 있지 않은 원격 서비스 거부 취약점에 취약하다. 원격지의 공격자는 이 취약점을 도용하여 서버가 요청들에 대해 더 이상 응답하지 않도록 만들 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 HTTP 서버 상의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/16757/
* 영향을 받는 플랫폼:
Sun Java System Web Proxy Server 버전 3.6 SP7과 그 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 Sun Alert Notification 101913번을 참조하여 Sun Java System Web Proxy Server의 가장 최신 버전(3.6 Service Pack 8)으로 업그레이드 하여야 한다:
http://download.oracle.com/sunalerts/1001181.1.html |
| 관련 URL |
CVE-2005-4806 (CVE) |
| 관련 URL |
14788 (SecurityFocus) |
| 관련 URL |
22210 (ISS) |
|
