| 취약점ID |
21433 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
PunBB 소프트웨어의 버전 정보에 따르면 해당 소프트웨어에는 검색 드롭다운 리스트를 통한 정보 노출 취약점이 존재한다. PunBB는 자유롭게 사용 가능한 공개 소스, PHP 기반의 게시판 소프트웨어이다. PunBB 1.1.5 이전 버전들은 인가되지 않은 정보 노출로 이어질 수 있는 결함을 가지고 있다. 검색 드롭다운(dropdown) 리스트는 비인가된 사용자들에게 보호 중인 포럼(forum)들을 보여 준다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 PunBB 소프트웨어의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.osvdb.org/7974
* 영향을 받는 플랫폼:
Rickard Andersson, PunBB 1.1.5 이전 버전들
모든 운영체제 모든 버전 |
| 해결책 |
PunBB 다운로드 웹 사이트인 http://www.punbb.org/downloads.php 에서 구할 수 있는 PunBB의 가장 최신 버전(1.1.5 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
11841 (SecurityFocus) |
| 관련 URL |
18534 (ISS) |
|
