| 취약점ID |
21233 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹 서버에는 smb2www (a SMB to WWW gateway) 패키지가 작동 중이다.
SMB2WWW 패키지는 웹 브라우저를 통해서 액세스 가능한 Windows 네트워크 클라이언트로서, 삼바(Samba), 펄(Perl), 그리고 웹 서버(web server)가 지원되는 Solaris 나 Linux 시스템에서 동작한다.
원격지의 공격자는 이 CGI, smb2www.pl를 이용하여 이 호스트를 포록시로 활용할 수 있다. 공격자는 자신의 IP 주소를 노출하지 않고 다른 곳에 있는 SMB 호스트로 접속할 수 있다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
이 CGI, smb2www.pl에 대한 적절한 액세스 제어를 적용하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
