| 취약점ID |
210089 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 RaidenHTTPD HTTP 서버는 'workspace.php'에 있는 로컬 파일 포함(include) 취약점에 취약하다. RaidenHTTPD는 Microsoft Windows 운영체제 들을 위한 완전한 기능을 갖춘 웹 서버이다. RaidenHTTPD 버전 2.0.19는 '/raidenhttpd-admin/workspace.php' 스크립트의 'ulang' 인수로 전달된 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여, 원격지의 공격자가 시스템 상에 있는 디렉토리들을 탐색할 수 있게 해 줄 수 있다. 만약 서버의 WebAdmin 기능이 사용 함으로 되어 있다면, ulang 인수에 역 슬래쉬와 "dot dot" 시퀀스들(/../) 그리고 NULL 문자(%00)가 뒤따르는 파일명을 포함한 /raidenhttpd-admin/workspace.php 스크립트로의 잘 조작된 URL 요청을 보냄으로써, 원격지의 공격자는 이 취약점을 도용하여 웹 서버의 권한을 가지고 영향을 받는 호스트 상에 있는 임의의 파일들을 보거나 임의의 PHP 코드를 실행시킬 수 있다.
* 참고 사이트:
http://retrogod.altervista.org/rgod_raidenhttpdudo.html
http://www.securityfocus.com/archive/1/485221/30/0/threaded
http://secunia.com/advisories/28143
* 영향을 받는 플랫폼:
RaidenHTTPD Team, RaidenHTTPD 버전 2.0.19
Microsoft Windows Any version |
| 해결책 |
RaidenHTTPD 웹 사이트인 http://www.raidenhttpd.com/en/index.html 에서 최신버전의 RaidenHTTPD(2.0.22이상)로 업그레이드 하여야 한다.
차선책으로는 WebAdmin 기능을 사용중지 시켜 놓아야 한다. |
| 관련 URL |
CVE-2007-6453 (CVE) |
| 관련 URL |
26903 (SecurityFocus) |
| 관련 URL |
39088 (ISS) |
|
