| 취약점ID |
23164 |
| 위험도 |
40 |
| 포트 |
8300 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Novell Messenger Messaging Agent는 'Accept-Language' 헤더를 통한 버퍼 오버플로우 취약점에 취약하다. Novell Messenger Messaging Agent는 Microsoft Windows, Linux, 그리고 Novell Netware 플랫폼들을 위한 Enterprise Instant Messaging 서버이다. Novell GroupWise Messenger 버전 2.0은 콤마나 세미콜론 없는 아주 긴 Accept-Language 값을 통한 스택 기반의 버퍼 오버플로우 취약점에 취약하다. TCP 포트 8300번으로 아주 긴 Accept-Language 헤더를 포함하는 잘 조작된 HTTP 요청을 보냄으로써, 원격지의 공격자는 이 취약점을 도용하여 영향을 받는 호스트 상에 임의의 코드를 실행시킬 수 있다.
* 참고 사이트:
http://support.novell.com/cgi-bin/search/searchtid.cgi?10100861.htm
http://www.zerodayinitiative.com/advisories/ZDI-06-008.html
http://lists.grok.org.uk/pipermail/full-disclosure/2006-April/045075.html
* 영향을 받는 플랫폼:
Novell Groupwise Messenger 버전 2.0
Microsoft Windows Any version
Novell NetWare Any version
Linux Any version |
| 해결책 |
Novell Technical Information Document TID10100861인 http://support.novell.com/cgi-bin/search/searchtid.cgi?10100861.htm 을 참조하여 Novell GroupWise Messenger의 가장 최신 버전(2.0 Public Beta 2 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-0992 (CVE) |
| 관련 URL |
17503 (SecurityFocus) |
| 관련 URL |
25828 (ISS) |
|
