| 취약점ID |
210016 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
Horde Ingo의 버전 정보에 따르면 해당 소프트웨어에는 1.1.2 이전의 버전들에 있는 명령 실행 취약점이 존재한다. Horde Ingo H3 1.1.2 이전의 버전들은 procmail 필터 룰들에 있는 메일박스 목적지들에 대한 부적절한 필터링으로 인하여, 원격지의 인증받은 공격자가 시스템 상에 임의의 명령들을 실행시킬 수 있게 해 줄 수 있다. 메일박스 목적지로 '|'로 시작하는 폴더 명을 사용함으로써, 원격지의 공격자는 영향을 받는 호스트 상에 임의의 쉘(shell) 명령들을 실행하는데 이 취약점을 도용할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 Horde Ingo 소프트웨어의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://lists.horde.org/archives/announce/2006/000296.html
http://bugs.horde.org/ticket/?id=4513
http://secunia.com/advisories/22482/
* 영향을 받는 플랫폼:
Horde Ingo 버전 1.1.1과 그 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Ingo 다운로드 웹 사이트인 http://www.horde.org/download/ingo 에서 구할 수 있는 Horde Ingo의 가장 최신 버전(H3 (1.1.2) 혹은 이후)으로 업그레이드 하여야 한다.
Debian GNU/Linux의 경우:
다음 Debian Security Advisory DSA-1204-1을 참조하여 ingo1의 교정된 버전으로 업그레이드 하여야 한다:
http://www.debian.org/security/2006/dsa-1204 |
| 관련 URL |
CVE-2006-5449 (CVE) |
| 관련 URL |
20637 (SecurityFocus) |
| 관련 URL |
29805 (ISS) |
|
