| 취약점ID |
21321 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
MyServer 예제 CGI인 math_sum.mscgi는 다중의 원격 취약점들에 취약하다.
MyServer는 Microsoft Windows 그리고 Linux 플랫폼들을 위해 무료로 이용 가능한 웹 서버이다. MyServer 버전 0.6.2를 포함한 여러 버전들은 'math_sum.mscgi' 예제 스크립트에 있는 다중의 원격 취약점들에 취약하다. 이 결함들은 버퍼 길이 조건 오류와 사용자 제공 URI 입력값을 부적절하게 처리함으로 인한 결함이 원인이다. 공격자는 버퍼 길이 조건을 도용함으로써 영향을 받는 어플리케이션을 시작시킨 사용자의 권한으로 영향을 받는 컴퓨터 상에 임의의 코드를 실행시킬 수 있다. 입력 타당한 문제는 영향을 받는 컴퓨터에 대하여 Cross-Site Scripting 공격들을 수행하는데 이용될 수 있다.
* 영향을 받는 플랫폼:
MyServer Project, MyServer 0.6.2
Linux Any version
Microsoft Windows Any version |
| 해결책 |
CGI-BIN 디렉토리로부터 'math_sum.mscgi' 예제 스크립트를 제거한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
10831 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
