| 취약점ID |
21378 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Coppermine Gallery의 버전 정보에 따르면 이 프로그램에는 투표 제한 오류 취약점이 존재한다. Gregory Demar에 의해 개발된 Coppermine Photo Gallery는 MySQL 데이터베이스를 사용하는 무료로 사용 가능한 PHP 기반의 이미지 갤러리 스크립트이다. Coppermine Photo Gallery 1.3.2 이하의 버전들은 사용자들이 어떤 그림에 대해 여러 번의 투표권을 행사할 수 있게 해 줄 수 있는 디자인 상의 에러를 가지고 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 Coppermine Gallery의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
Gregory Demar, Coppermine Photo Gallery 1.3.2 이하 버전들
Microsoft Windows Any version
Unix Any version
Linux Any version |
| 해결책 |
다음 사이트를 참고하여 최신 버전의 Coppermine Photo Gallery(1.3.3 또는 그 이후)로 업그레이드 해야 한다.
http://coppermine-gallery.net/ |
| 관련 URL |
(CVE) |
| 관련 URL |
11485 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
