JP1 토토사이트 공지의 범위 헤더로 인한 DOS 취약성

업데이트 2012.03.07

JP1 토토사이트 공지의 범위 헤더로 인해 DOS 취약점 (CVE-2011-3192)이 있습니다.

취약성 ID

HS11-021

취약성 컨텐츠

특정 범위 헤더가 포함 된 HTTP 요청을 받으면 부하 또는 메모리 사용이 발생하여 응답이 아닌 상태가 발생할 수 있습니다.

영향을받는 버전은 아래에 표시되어 있으므로 반응 버전을 적용하십시오[해결 방법]를 사용하여 피하십시오.

해당 토토사이트 공지

(전설)
토토사이트 공지 이름 : 취약점을 포함하는 토토사이트 공지 이름

해당 버전 :

플랫폼

버전 포함

토토사이트 공지 이름 : JP1/자동 작업 관리 시스템 3 -Web Operation Assistant

해당 버전 :

Windows Server 2003

09-00 - 09-00-04, 09-50 - 09-50-02

Windows Server 2008

09-00 - 09-00-04, 09-50 - 09-50-02

적용 가능한 토토사이트 공지 이름 : JP1/자동 작업 관리 시스템 2- 웹 운영 어시스턴트

해당 버전 :

Windows Server 2008

08-50 - 08-50-03

적용 가능한 토토사이트 공지 이름 : 직업 관리 파트너 1/자동 작업 관리 시스템 3- 웹 운영 어시스턴트 (영어 버전)

해당 버전 :

Windows Server 2003

09-00 - 09-00-03

Windows Server 2008

09-00 - 09-00-03

적용 가능한 토토사이트 공지 이름 : JP1/통합 관리 - 서비스 지원

해당 버전 :

Windows

09-00 - 09-00-04, 09-50

해당 토토사이트 공지 이름 : JP1/Performance Management -Web Console

해당 버전 :

Windows Server 2003

09-00 - 09-00-11, 09-10 - 09-10-08, 09-50

Windows Server 2008

08-50 - 08-50-12, 09-00 - 09-00-11, 09-10 - 09-10-08, 09-50

Linux

09-00 - 09-00-11, 09-10 - 09-10-07, 09-50

Solaris

09-00 - 09-00-11, 09-10 - 09-10-07, 09-50

AIX

09-00 - 09-00-11, 09-10 - 09-10-09, 09-50

hp-ux

09-00 - 09-00-11, 09-10 - 09-10-07, 09-50

적용 가능한 토토사이트 공지 이름 : 직업 관리 파트너 1/성능 관리 - 웹 콘솔 (해외 버전)

해당 버전 :

Windows Server 2003

09-00 - 09-00-01

Windows Server 2008

09-00

Linux

09-00

토토사이트 공지 이름 : JP1/Performance Management- 관리자 웹 옵션 (*1)

해당 버전 :

Windows

07-54

Solaris

07-54

토토사이트 공지 이름 : JP1/CM2/SNMP 시스템 옵저버

해당 버전 :

Windows

09-00 - 09-00-09, 09-10 - 09-10-06, 09-50 - 09-50-01

Linux

09-00 - 09-00-09, 09-10 - 09-10-06, 09-50 - 09-50-01

Solaris

09-00 - 09-00-09, 09-10 - 09-10-06, 09-50 - 09-50-01

hp-ux

09-00 - 09-00-09, 09-10 - 09-10-06, 09-50 - 09-50-01

해당 토토사이트 공지 이름 : JP1/IT 리소스 관리 - 관리자

해당 버전 :

Windows

09-10 - 09-10-03, 09-11 - 09-11-04, 09-50 - 09-50-01

적용 가능한 토토사이트 공지 이름 : JP1/ServerConductor/Control Manager

해당 버전 :

Windows Server 2008

08-55, 08-60 - 08-60-08

해당 토토사이트 공지 이름 : JP1/IT 서비스 수준 관리 - 관리자

해당 버전 :

Windows

09-50

*1

이 버전을 사용하는 경우 후속 토토사이트 공지으로 업그레이드하십시오.

잠정 버전 제공

(전설)
토토사이트 공지 이름 : 취약성 대책의 토토사이트 공지 이름

카운터 버전 :

플랫폼

취약성 대응 조작 버전 : 예방 버전 제공 날짜

적용 가능한 토토사이트 공지 이름 : JP1/자동 작업 관리 시스템 3- 웹 운영 어시스턴트

카운터 버전 :

Windows Server 2003

09-00-05 2012.02.27

09-50-03 2012.02.28

Windows Server 2008

09-00-05 2012.02.27

09-50-03 2012.02.28

해당 토토사이트 공지 이름 : JP1/자동 작업 관리 시스템 2- 웹 운영 어시스턴트

카운터 버전 :

Windows Server 2008

08-50-04 2012.02.28

적용 가능한 토토사이트 공지 이름 : 직업 관리 파트너 1/자동 작업 관리 시스템 3- 웹 운영 어시스턴트 (영어 버전)

카운터 버전 :

Windows Server 2003

09-00-05 2012.02.27

Windows Server 2008

09-00-05 2012.02.27

해당 토토사이트 공지 이름 : JP1/통합 관리 - 서비스 지원

카운터 버전 :

Windows

09-00-05 2011.11.14

09-50-01 2011.11.01

적용 가능한 토토사이트 공지 이름 : JP1/Performance Management -Web Console

카운터 버전 :

Windows Server 2003

09-50-01 2011.12.28

Windows Server 2008

09-50-01 2011.12.28

Linux

09-50-01 2011.12.28

Solaris

09-50-01 2011.12.28

AIX

09-50-01 2011.12.28

hp-ux

09-50-01 2011.12.28

준비중인 카운터 버전 :

Windows Server 2003

09-00-12

09-10-10

Windows Server 2008

08-50-13

09-00-12

09-10-10

Linux

09-00-12

09-10-10

Solaris

09-00-12

09-10-10

AIX

09-00-12

09-10-10

hp-ux

09-00-12

09-10-10

적용 가능한 토토사이트 공지 이름 : 직업 관리 파트너 1/성능 관리 - 웹 콘솔 (해외 버전)

준비중인 카운터 버전 :

Windows Server 2003

09-00-02

Windows Server 2008

09-00-02

Linux

09-00-02

토토사이트 공지 이름 : JP1/CM2/SNMP 시스템 옵저버

카운터 버전 :

Windows

09-10-07 2011.12.06

09-50-02 2011.12.06

Linux

09-10-07 2011.12.26

09-50-02 2011.12.26

Solaris

09-10-07 2011.12.26

09-50-02 2011.12.26

hp-ux

09-10-07 2011.12.26

09-50-02 2011.12.26

해당 토토사이트 공지 이름 : JP1/IT 리소스 관리 - 관리자

카운터 버전 :

Windows

09-50-02 2012.02.06

준비중인 카운터 버전 :

Windows

09-11-05

적용 가능한 토토사이트 공지 이름 : JP1/ServerConductor/Control Manager

준비중인 카운터 버전 :

Windows Server 2008

08-60-09

해당 토토사이트 공지 이름 : JP1/IT 서비스 수준 관리 - 관리자

카운터 버전 :

Windows

09-51 2011.12.26

해결 방법

이 취약점에 대해 다음 해결 방법을 사용할 수 있습니다. 대책 버전을 적용 할 때까지 해결 방법을 구현하십시오.
또한 httpsd.conf 파일을 편집하고 서비스를 다시 시작해야합니다. 조치를 취하기 전에 각 토토사이트 공지에 대한 httpsd.conf 파일의 위치를 ​​확인하십시오.

<httpsd.conf 파일을 저장할 곳>
Windows 버전

JP1/자동 작업 관리 시스템 3- 웹 운영 어시스턴트
JP1/자동 작업 관리 시스템 2- 웹 운영 어시스턴트
직업 관리 파트너 1/자동 직무 관리 시스템 3- 웹 운영 어시스턴트

<설치 디렉토리> \ ucpsb \ httpsd \ conf \ httpsd.conf

JP1/통합 관리 - 서비스 지원

<설치 디렉토리> \ ucpsb \ httpsd \ conf \ httpsd.conf

JP1/Performance Management -Web Console
직업 관리 파트너 1/성과 관리 - 웹 콘솔

<설치 디렉토리> \ cpsb \ httpsd \ conf \ httpsd.conf

JP1/Performance Management- 관리자 웹 옵션

<공통 구성 요소 설치 디렉토리> \ base \ httpsd \ conf \ httpsd.conf

JP1/CM2/SNMP 시스템 옵저버

<설치 디렉토리> \ ucpsb \ httpsd \ conf \ httpsd.conf

JP1/IT 리소스 관리 - 관리자

<설치 디렉토리> \ jp1itrm \ system \ httpsd \ conf \ httpsd.conf

JP1/ServerConductor/Control Manager

<설치 디렉토리> \ cmcosmi \ httpsd \ conf \ httpsd.conf

JP1/IT 서비스 수준 관리 - 관리자

<설치 디렉토리> \ mgr \ system \ psb \ httpsd \ conf \ httpsd.conf

UNIX 또는 LINUX 버전 용

JP1/Performance Management -Web Console
직업 관리 파트너 1/성과 관리 - 웹 콘솔

/opt/jp1pcwebcon/cpsb/httpsd/conf/httpsd.conf

JP1/Performance Management- 관리자 웹 옵션

/opt/hicommand/base/httpsd/conf/httpsd.conf

JP1/CM2/SNMP 시스템 옵저버

/opt/cm2/sso/ucpsb/httpsd/conf/httpsd.conf

httpsd.conf 파일의 결론에 추가하고 관련 토토사이트 공지의 서비스를 다시 시작하십시오.

따라서 위의 설정은 클라이언트의 요청 헤더에 포함 된 범위 헤더 및 요청 범위 헤더를 제거하면 처리가 계속됩니다.

히스토리 업데이트

2012.03.07

[임시 버전 제공]이 업데이트되었습니다.

2012.02.09

[임시 버전 제공]이 업데이트되었습니다.

2012.01.31

[임시 버전 제공]이 업데이트되었습니다.

2012.01.10

[Target Products], [임시 버전 제공]이 업데이트되었습니다.

2011.09.30

이 보안 게시판 페이지가 새로 생성되어 게시되었습니다.