| 취약점ID |
21453 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 GnuBoard 소프트웨어는 PHP 주입 취약점에 취약하다. GNUBoard는 한국에서 광범위하게 사용되는 웹 BBS 어플리케이션들 중의 하나이다. GNUBoard 3.39 이하의 버전들은 "register_globals" 옵션이 사용 함으로 되어 있을 때 원격지 공격자들이 시스템 상에서 임의의 명령을 자유롭게 실행할 수 있도록 허용한다. 이는 애플리케이션이 'index.php' 스크립트의 "doc" 파라미터에 전달되는 사용자 입력 데이터를 적절히 검사하지 못하기 때문이다. 원격지 공격자들은 실행 명령을 포함하는 "doc" 변수를 사용해서 잘 조작한 "index.php" 스크립트 요청을 서버에 전달하는 방법으로, 웹 서버 권한으로 대상 시스템에 임의의 명령을 실행할 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2004-12/0169.html
http://secunia.com/advisories/13479/
* 영향을 받는 플랫폼:
SIR, GNUBoard 3.39 이하의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
GNUBoard 웹 사이트인 http://www.sir.co.kr/ 에서 구할 수 있는 GNUBoard의 가장 최신 버전(3.40 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2004-1403 (CVE) |
| 관련 URL |
11948 (SecurityFocus) |
| 관련 URL |
18494 (ISS) |
|
