| 취약점ID |
29086 |
| 위험도 |
30 |
| 포트 |
80 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 원격지 시스템에는 3Com NBX VoIP NetSet 시스템이 가동 중이다.
펌웨어 4.2.7 버전이 탑재된 3Com NBX는 VxWorks 임베디드 실시간 운영체제와 Virata-EmWeb/R6_0_3 웹 서버를 사용한다. 이 웹 서버는 불충분한 사용자 입력 검사로 인하여 서비스 거부 공격에 영향을 받을 수 있다. safeCheck 모드로 Nessus와 같은 툴을 사용하여 단순히 포트 스캐닝 또는 취약점 스캐닝하는 것만으로도 NBX NetSet 웹 서버는 크래쉬(crash)될 수 있다. 장비가 정상적인 동작을 하기 위해서는 시스템 재부팅이 필요하다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해서 실제 테스트를 수행하지 않으며 단지 NBX NetSet 웹 서버의 가동여부만을 확인한다. 따라서, 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.secnap.com/security/20040420.html
* 영향을 받는 플랫폼:
3Com Corporation: 3Com NBX 100 Communications System 4.2.7
3Com Corporation: 3Com SuperStack 3 NBX 4.2.7 |
| 해결책 |
2014년 6월 현재 이 취약점에 대한 적절한 패치는 나와 있지 않다. 취약점을 해결하기 위한 새로운 펌웨어에 대해 해당 제품 제조사에 문의하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
10240 (SecurityFocus) |
| 관련 URL |
16015 (ISS) |
|
