| 취약점ID |
21230 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
SunSolve CD 액세스 CGI들은 원격지의 사용자들에게 임의의 코드를 실행시킬 수 있게 해 준다.
SunSolve CD는 Sun Solaris 7과 8에 있는 Solaris Media 팩의 부분으로써 포함되어 있는 문서 자원 CD이다. SunSolve CD내에 포함되어 있는 다양한 CGI 스크립트들은 원격지의 공격자가 시스템 상의 임의의 명령들을 실행시킬 수 있게 해 주는 입력 타당성 체크상의 결함을 가지고 있다. 파이프 (|) 문자와 같은 특수한 문자들을 제거하지 못하는 디자인 결함으로 인하여, 취약한 스크립트로 악의적인 Email 인수를 사용자가 보냄으로써 프로그램 실행 권한으로 임의의 명령들을 수행시킬 수 있다.
* 알림: 이 스캐너는 이 취약점을 점검하기 위해 실제 공격을 수행해 보지는 않는다. 따라서 거짓 양성반응(False Positive)으로 판명될 수도 있다.
* 참고 사이트:
http://online.securityfocus.com/bid/4269
http://www.iss.net/security_center/static/8435.php
* 영향을 받는 플랫폼:
Solaris 7
Solaris 8 |
| 해결책 |
2014년 6월 현재 패치나 업그레이드는 나와 있지 않다. 필요하지 않다면 서비스를 작동중지 시켜 놓아야 한다. |
| 관련 URL |
CVE-2002-0436 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
