| 취약점ID |
210115 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 ZeroBoard 소프트웨어는 파일 노출 취약점이 존재한다. ZeroBoard는 무료로 사용 가능한 오픈 소스 PHP 기반의 게시판 소프트웨어로 한국에서 널리 사용된다. ZeroBoard 4.1pl9 이하 버전들은 _head.php, skin/zero_vote 파일들의 취약점으로 인해 파일 노출 위험성이 존재한다.
* 참고 사이트:
http://www.xpressengine.com/zb4_security/
http://hacked.tistory.com/417
* 영향을 받는 플랫폼:
ZeroBoard 4.1pl9 이하 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 zeroboard4 웹 사이트를 참조하여 이 취약점에 적절한 패치를 적용하여야 한다:
http://www.xpressengine.com/zb4_security/
http://hacked.tistory.com/417 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
