| 취약점ID |
22299 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
Cherokee 웹 서버의 버전에 따르면 해당 서버에는 원격 명령 실행 취약점이 존재한다. Cherokee 웹 서버는 Microsoft Windows, Linux 그리고 Unix 기반의 운영체제를 위한 작고 알찬 공개소스 웹 서버이다. Cherokee 웹 서버 0.2.6 이하의 버전들은 HTTP 요청들로부터의 URI(Uniform Resource Identifiers)들에 대해 쉘 메타문자들을 필터링하지 않고 쉘로 바로 건네 버린다. 결과적으로 이는 공격자들이 HTTP URI에 명령들을 내장함으로써 임의의 명령들을 Cherokee가 실행하게 하는 결과를 초래한다. Cherokee는 root 권한으로 시작하고 포트 80번을 바인딩(binding)한 후에 root 권한을 내리도록 고안되었다. 아무튼 Cherokee의 이 버전들을 공격함으로써, 공격자들은 root 권한으로 임의의 명령들을 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/711315
http://archives.neohapsis.com/archives/vulnwatch/2001-q4/0085.html
* 영향을 받는 플랫폼:
Cherokee Development Team, Cherokee 0.2.6 이하의 버전들
Unix Any version
Linux Any version |
| 해결책 |
다음 Cherokee 다운로드 웹 페이지에서 구할 수 있는 Cherokee 웹 서버의 가장 최신 버전(0.2.7 혹은 이후)으로 업그레이드 하여야 한다:
http://www.cherokee-project.com/ |
| 관련 URL |
CVE-2001-1433 (CVE) |
| 관련 URL |
3771,3773 (SecurityFocus) |
| 관련 URL |
7797,7798 (ISS) |
|
