| 취약점ID |
21432 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
PunBB 소프트웨어의 버전 정보에 따르면 해당 소프트웨어에는 IMG 태그를 통한 Cross-Site Scripting 취약점이 존재한다. PunBB는 자유롭게 사용 가능한 공개 소스, PHP 기반의 게시판 소프트웨어이다. PunBB 1.0.1 이전 버전들은 어플리케이션이 IMG 태그를 적절하게 검증하지 못함으로 인해 임의의 HTML 및 스크립트 코드 삽입 취약점에 취약하다. 원격지 공격자들은 IMG 태그들을 내장한 악의적인 스크립트를 포함한 메시지를 POST하고 대상 사용자가 이를 클릭하도록 유도한다. 일단 URL 링크가 클릭되면, 호스팅하는 사이트의 보안 상의 권한을 가지고 삽입된 코드들은 대상 사용자의 웹 브라우저를 통해 실행될 수 있다. 원격지 공격자들은 사용자의 쿠키(cookie) 기반 인증 신용 정보들을 훔치거나 또 다른 공격들을 시도하는 데 이 취약점을 사용할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 PunBB 소프트웨어의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.osvdb.org/7977
* 영향을 받는 플랫폼:
Rickard Andersson, PunBB 1.0.1 이전 버전들
모든 운영체제 모든 버전 |
| 해결책 |
PunBB 다운로드 웹 사이트인 http://www.punbb.org/downloads.php 에서 구할 수 있는 PunBB의 가장 최신 버전(1.1.5 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
11850 (SecurityFocus) |
| 관련 URL |
18542 (ISS) |
|
