🇰🇷 한글 설명
Linux 환경의 Sun Java System Web Server 7.0 Update 6에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 데이터를 TCP 80번 포트로 전송하여 프로세스의 메모리 위치를 알아낼 수 있습니다.
💡 쉬운 설명
웹 서버의 메모리 관리 허점을 이용해 서버 내부의 중요한 정보가 어디에 있는지 찾아낼 수 있는 보안 약점입니다. 이를 통해 공격자가 서버의 동작 방식을 파악하고 더 큰 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in Sun Java System Web Server 7.0 Update 6 on Linux allows remote attackers to discover process memory locations via crafted data to TCP port 80, as demonstrated by the vd_sjws2 module in VulnDisco. NOTE: as of 20100106, this disclosure has no actionable information. However, because the VulnDisco author is a reliable researcher, the issue is being assigned a CVE identifier for tracking purposes.
📍 영향받는 시스템
Sun Java System Web Server 7.0 Update 6 (Linux)
⚔️ 공격 벡터
TCP 80번 포트로 조작된 데이터를 전송하는 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 취약점이 해결된 버전으로 교체하십시오.
🔧 검증 코드
명령어 결과에 해당 소프트웨어 이름과 버전 7.0 Update 6이 포함되어 있는지 확인하십시오.
rpm -qa | grep -i 'sun-java-system-web-server' || dpkg -l | grep -i 'sun-java-system-web-server'