| 취약점ID |
21405 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 pnTresMailer PostNuke 모듈은 디렉토리 탐색 공격에 취약하다.
pnTresMailer는 PostNuke CMS와 함께 사용되는 뉴스레터(newsletter) 모듈이다. PnTresMailer code browser 버전 6.03은 사용자 제공 데이터를 적절하게 필터링하지 못하는 결함으로 인한 디렉토리 탐색 취약점을 가지고 있다. 원격지의 공격자는 잘 조작된 URL을 pnTresMailer에게 보내 웹 서버 프로세스의 권한을 가지고 임의의 파일을 볼 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/382410
* 영향을 받는 플랫폼:
canvas.anubix.net, PnTresMailer 6.03
모든 운영체제 모든 버전 |
| 해결책 |
다음 pnTresMailer 다운로드 웹 사이트에서 최신 버전의 pnTresMailer로 업그레이드 해야 한다.
http://canvas.anubix.net/modules.php?op=modload&name=PagEd&file=index&showmedia=1&m_topic_id=5 |
| 관련 URL |
CVE-2004-1206 (CVE) |
| 관련 URL |
11767 (SecurityFocus) |
| 관련 URL |
18263 (ISS) |
|
