| 취약점ID |
210103 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 XOOPS 프로그램은 Dictionary 모듈에 있는 print.php 스크립트를 통한 SQL 주입 취약점에 취약하다. XOOPS는 PHP로 작성된 동적 객체 지향 기반의 공개 소스 포털 시스템이다. XOOPS XFsection Module 0.70, 0.91, 0.94 버전들을 포함한 여러 버전들은 'print.php' 스크립트의 'id' 인수로 전달된 사용자 제공 입력값에 대한 부적절한 필터링으로 인하여, 원격지 공격자가 임의의 SQL 명령을 실행할 수 있게 해 줄 수 있다. PHP의 'magic_quotes_gpc' 설정과 무관하게, 원격지 공격자는 이 취약점을 도용하여 악의적인 데이터를 데이터베이스 질의로 전달하여 결과적으로 데이터 노출, 질의 로직에 대한 수정, 심지어 자체 데이터베이스에 대한 데이터 수정이나 공격을 할 수 있다.
* 영향을 받는 플랫폼:
XOOPS, Dictionary module for XOOPS 0.70
XOOPS, Dictionary module for XOOPS 0.91
XOOPS, Dictionary module for XOOPS 0.94
모든 운영체제 모든 버전 |
| 해결책 |
2014년 6월 현재 업그레이드나 패치는 나와 있지 않다.
XOOPS Dictionary 모듈 웹 사이트인 http://www.xoops.org/modules/repository/singlefile.php?cid=100&lid=1331 에서 새롭게 수정된 버전이 다운로드 가능할 때 XOOPS Dictionary 모듈의 교정된 어떤 버전으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
28275 (SecurityFocus) |
| 관련 URL |
41235 (ISS) |
|
