| 취약점ID |
210097 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Symantec LiveState Apache Tomcat 서버는 FileUpload 클래스에 있는 파일 업로드 취약점에 취약하다. Symantec Backup Exec System Recovery Manager (BESRM)는 백업 관리자 솔루션이다. Symantec Backup Exec System Recovery Manager 7.0과 7.1 버전들은 Symantec LiveState Apache Tomcat 서버에서 작동하는 FileUpload 클래스에 있는 취약점으로 인하여, 원격지의 공격자가 임의의 JSP 파일들을 업로드하여 실행하게 해 줄 수 있다. 원격지의 공격자는 HTTP POST 요청을 이용하여 임의의 JSP 파일을 업로드하고 영향을 받는 시스템 상에서 SYSTEM 권한을 가지고 임의의 코드를 실행하는 방법으로 이 취약점을 도용할 수 있다.
* 참고 사이트:
http://www.symantec.com/avcenter/security/Content/2008.02.04.html
http://www.zerodayinitiative.com/advisories/ZDI-08-003.html
http://securitytracker.com/alerts/2008/Feb/1019303.html
http://secunia.com/advisories/28787
* 영향을 받는 플랫폼:
Symantec Backup Exec System Recovery Server 7.0
Symantec Backup Exec System Recovery Server 7.0.1
Microsoft Windows Any version |
| 해결책 |
Symantec 웹 사이트인 https://fileconnect.symantec.com 에서 구할 수 있는 Symantec Backup Exec System Recovery Manager의 가장 최신 버전(7.0.3 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2008-0457 (CVE) |
| 관련 URL |
27487 (SecurityFocus) |
| 관련 URL |
40260 (ISS) |
|
