| 취약점ID |
23014 |
| 위험도 |
40 |
| 포트 |
119 |
| 프로토콜 |
TCP |
| 분류 |
NNTP |
| 상세설명 |
이 버전대의 INN 서비스에는 "verifycancels" 옵션이 inn.conf에 enable되어 있을 때 해당 서버내의 임의의 명령을 수행시킬 수 있는 취약점이 존재한다.
Attacker는 "verifycancels" 옵션에 long message ID가 포함된 cancel request를 보냄으로써 Buffer Overflow를 일으킬 수 있고 이를 통하여 임의의 명령을 수행시킬 수 있다.
* 영향을 받는 플랫폼:
INN 서버 |
| 해결책 |
버전 2.2.3으로 업그레이드 하거나 옵션 verifycancel을 이서버에서 Disable 시켜야 한다(inn.conf 수정). |
| 관련 URL |
CVE-2000-0472 (CVE) |
| 관련 URL |
1316 (SecurityFocus) |
| 관련 URL |
4615 (ISS) |
|
