| 취약점ID |
210047 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Moodle 소프트웨어는 세션 파일들에 대한 브라우징을 허용한다. Moodle은 Microsoft Windows, Unix, Linux 계열 플랫폼을 위한 PHP 기반 오픈 소스 코스 관리 시스템(CMS: Course Management System) 이다. Moodle 버전 1.5.2와 그 이전의 버전들은 moodledata/sessions 디렉토리에 대한 부적절한 제한들로 인하여 원격지의 공격자가 민감한 정보를 가져갈 수 있게 해 줄 수 있다. 원격지의 공격자는 이 취약점을 도용하여 패스워드 MD5 해쉬와 email 주소와 같은 어플리케이션의 사용자들에 관한 민감한 정보를 포함하고 있는 세션 파일들을 가져갈 수 있다.
* 참고 사이트:
http://docs.moodle.org/en/Configuration_file
* 영향을 받는 플랫폼:
Martin Dougiamas, Moodle 버전 1.5.2와 그 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 사이트를 참조하여 최신버전의 Moodle로 업그레이드 해야 한다.
http://download.moodle.org/
차선책으로서는 웹 서버가 디렉토리 리스팅을 하지 못하게 구성하거나 혹은 어플리케이션의 'dataroot' 디렉토리가 웹 서버의 문서 디렉토리 외부에 위치하도록 구성하여야 한다. |
| 관련 URL |
CVE-2007-1647 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
33147 (ISS) |
|
