| 취약점ID |
22416 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
WinGate Proxy 서버의 배너 정보에 따르면 해당 서버에는 6.1.3 이전의 버전들에 존재하는 버퍼 오버플로우 결함이 존재한다. Qbik WinGate는 향상된 사용자 관리기능과 통합 email 서버를 제공하는 Microsoft Windows 플랫폼들을 위한 프록시(Proxy) 서버이다. WinGate 6.1.3 이전의 버전들은 HTTP 프록시에 존재하는 스택 기반의 버퍼 오버플로우 취약점에 취약하다. 영향을 받는 서버로 잘 조작된 HTTP 요청을 보냄으로써, 원격지의 공격자는 이 취약점을 도용하여 영향을 받는 호스트 상에 임의의 코드를 실행시키거나 영향을 받는 데몬의 크래쉬를 유발할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 HTTP 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://lists.grok.org.uk/pipermail/full-disclosure/2006-June/046646.html
http://secunia.com/advisories/20483
http://securitytracker.com/id?1016239
* 영향을 받는 플랫폼:
Qbik, WinGate 6.1.3 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
WinGate 다운로드 웹 사이트인 http://www.wingate.com/download.php 에서 구할 수 있는 WinGate의 가장 최신 버전(6.1.3 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-2926 (CVE) |
| 관련 URL |
18312 (SecurityFocus) |
| 관련 URL |
26970 (ISS) |
|
