| 취약점ID |
21265 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
WebWho+의 CGI 스크립트, webwho.pl은 원격 실행 취약점에 취약하다.
WebWho+는 www를 통해 whois 질의를 실행시킬 수 있도록 Tony Greenwood에 의해 제작된 무료의 XFI 스크립트이다. 몇몇 인수에 대해 쉘 이스케이프(shell escape) 문자들을 체크하고는 있으나 'type' 변수에 대해서는 그렇지 못하여 악의적인 입력이 쉘(shell)로 건네질 수 있게 해 주는 취약점이 존재한다. 이는 원격지의 공격자들이 웹서버의 uid (대개는 nobody)의 권한을 가지고 WebWho+ v1.1가 작동하는 웹서버 상의 임의의 명령들을 실행할 수 있게 해 준다.
* 영향을 받는 플랫폼:
WebWho+ 1.1 |
| 해결책 |
다음 WebWho+ 웹 사이트로부터 WebWho+의 가장 최신 버전을 구하여 설치하여야 한다:
http://www.webwho.co.uk
WebWho+ 제작자 Tony Greenwood에 의하면 이 문제는 권고안이 릴리즈된 후, 일주일이 안되어 해결되었으며 2000년 2월 이후에 릴리즈된 모든 스크립트들에는 이 버그가 더 이상 존재하지 않는다고 한다. |
| 관련 URL |
CVE-2000-0010 (CVE) |
| 관련 URL |
3748 (SecurityFocus) |
| 관련 URL |
892 (ISS) |
|
