| 취약점ID |
21516 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 paFileDB 프로그램은 설치 경로명 노출 취약점에 취약하다. paFileDB는 MySQL 데이터베이스를 사용하는 PHP Arena에 의해 개발된 웹 기반의 파일 다운로드 관리 프로그램이다. paFileDB 버전 3.1은 원격지의 공격자가 설치 경로명을 노출시켜주는 오류 메시지를 발생시킬 수 있게 해 준다. 'admins.php', 'category.php', 혹은 'team.php' 스크립트들 중의 하나로 비정상적인 요청을 보냄으로써, 원격지의 공격자는 반환되는 오류 메시지에 포함되어 있는 paFileDB의 설치 경로를 얻어낼 수 있다.
* 참고 사이트:
http://www.securitytracker.com/alerts/2004/Dec/1012421.html
* 영향을 받는 플랫폼:
PHP Arena, paFileDB 3.1
Linux Any version
Microsoft Windows Any version
Unix Any version |
| 해결책 |
paFileDB는 더 이상 지원되지 않는다. 보안을 위해 다른 솔루션으로 대체할 것을 권고한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
11817 (SecurityFocus) |
| 관련 URL |
18365 (ISS) |
|
