| 취약점ID |
21290 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Novell GroupWise에 있는 GWWEB.EXE은 정보 노출 취약점에 취약하다.
Novell GroupWise은 Novell에서 이용 가능한 email, 달력 그리고 협력 작업용 어플리케이션이다. 또한 Microsoft Windows 그리고 Novell Netware 상에서 이용 가능하도록 고안되었으며 웹 브라우저를 통하여 사용 가능한 웹 액세스 컴포넌트를 가지고 있다. GroupWise Web Access 5.5 그리고 몇몇 다른 가능한 버전들에 있는 GWWEB.EXE는 원격지의 공격자가 비정상적인 HTMLVER 인수를 가진 HTTP 요청을 통하여 웹 서버의 완전한 경로명을 알 수 있게 해 준다. 또한 GroupWise 웹 인터페이스인 HTMLVER URL 요청을 수정함으로써, 공격자가 하드 디스크에 있는 로컬 파일들을 읽을 수 있게 해 줄 수도 있다.
* 참고 사이트:
http://marc.theaimsgroup.com/?l=bugtraq&m=101494830315071&w=2
http://www.securityoffice.net/articles/groupwise/
* 영향을 받는 플랫폼:
Novell GroupWise 5.5
Novell NetWare Any version
Microsoft Windows Any version |
| 해결책 |
Novell GroupWise의 버전 6.0 혹은 이상으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2002-0341 (CVE) |
| 관련 URL |
4206 (SecurityFocus) |
| 관련 URL |
8311 (ISS) |
|
