English
◀◁ 뒤로
취약점ID 23092
위험도 30
포트 119
프로토콜 TCP
분류 NNTP
상세설명 INN 2.2.1 혹은 이전 버전이 해당 호스트에 가동 중인 것으로 나타난다.
Inter Net News (INN) 2.2.1 이하의 버전들은 원격지의 공격자가 악의적으로 제작된 뉴스 자료를 보냄으로써 서버를 크래쉬 시킬 수 있는 버퍼 오버플로우에 취약하다.

* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 INN 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.

* 참고 사이트:
http://www.osvdb.org/1353

* 영향을 받는 플랫폼:
INN 2.2.1 이하의 버전들
Linux Any version
해결책 다음 링크를 참조하여 최신 버전의 INN으로 업그레이드 해야 한다.
http://www.eyrie.org/~eagle/software/inn/
관련 URL CVE-2000-0360 (CVE)
관련 URL 1249 (SecurityFocus)
관련 URL 4176 (ISS)