Title : HP-UX ftp Data Processing Remote Denial of Service Vulnerability
Advisory ID : FrSIRT/ADV-2008-1475
CVE ID : CVE-2008-0713Rated as : Moderate Risk 
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2008-05-13
세부설명
==========HP-UX에서 원격 공격자가 서비스 거부 공격을 일으킬 수 있는 취약점이 발견 되었다. 이 문제는 ftp server에서 사용자가
입력한 데이터를 처리할 때 발생하는 불특정 에러 때문이다. 이것은 공격자들이 영향받는 서버를 크래쉬하거나
이용가능한 메모리 리소스들을 고갈시켜 서비스 거부 상태로 만들 수 있다.
해결책
==========HP-UX B.11.31 - Update to HPUX-FTPServer vC.2.6.1.3.0 or subsequent :
http://www.hp.com/softwarereleases/releases-media2/latest/08_03/AR0803NewUpdate.htmHP-UX B.11.23 - Install PHNE_36193 or subsequent :
http://itrc.hp.com/HP-UX B.11.11 (ftp v2.6.x) - Update to WU-FTPD 2.6.1 (B.11.11.01.011) or subsequent :
http://www.hp.com/go/softwaredepot/HP-UX B.11.11 (ftp v2.4.x) - Install PHNE_36192 or subsequent :
http://itrc.hp.com/레퍼런스
==========http://www.frsirt.com/english/advisories/2008/1475
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01446326영향받는 버전
==========HP-UX B.11.11
HP-UX B.11.23
HP-UX B.11.31
sH4
