🇰🇷 한글 설명
Linux 환경의 Sun Java System Web Server 7.0 Update 6에서 발생하는 미지정 취약점입니다. 원격 공격자가 프로세스 메모리 주소와 조작된 데이터를 TCP 80번 포트로 전송하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버의 메모리 주소를 이용해 해커가 서버에 몰래 명령을 내릴 수 있는 보안 약점입니다. 공격자가 특수한 데이터를 보내면 서버가 이를 실행하게 되어 시스템 제어권을 뺏길 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Sun Java System Web Server 7.0 Update 6 on Linux allows remote attackers to execute arbitrary code by sending a process memory address and crafted data to TCP port 80, as demonstrated by the vd_sjws2 module in VulnDisco. NOTE: as of 20100106, this disclosure has no actionable information. However, because the VulnDisco author is a reliable researcher, the issue is being assigned a CVE identifier for tracking purposes.
📍 영향받는 시스템
Sun Java System Web Server 7.0 Update 6 (Linux)
⚔️ 공격 벡터
TCP 80번 포트로 조작된 데이터와 메모리 주소를 전송하는 네트워크 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 해당 소프트웨어 이름과 버전 7.0 Update 6이 포함되어 있는지 확인
rpm -qa | grep -i 'sun-java-system-web-server' 2>/dev/null