| 취약점ID |
210117 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 ZeroBoard 소프트웨어는 시스템 제어권한 획득 취약점이 존재한다. ZeroBoard 는 무료로 사용 가능한, 오픈 소스 PHP 기반의 게시판 소프트웨어로, 한국에서 널리 사용된다. ZeroBoard 4.1pl8 및 이하 버전은 write_ok.php 파일의 취약점으로 인해 해커가 제로보드 웹 게시판 이용자의 홈페이지를 변조하거나, 시스템 제어 권한을 획득할 수 있는 통로로 악용될 수 있다.
* 참고 사이트:
http://www.webmini.net/zeroboard/17463
* 영향을 받는 플랫폼:
ZeroBoard 4.1pl8 및 이하버전
모든 운영체제 모든 버전 |
| 해결책 |
다음 zeroboard4 웹 사이트를 참조하여 이 취약점에 적절한 패치를 적용하여야 한다:
http://www.webmini.net/zeroboard/17463 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
