| 취약점ID |
210118 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 ZeroBoard 소프트웨어는 관리자 권한상승 취약점이 존재한다. ZeroBoard 는 무료로 사용 가능한, 오픈 소스 PHP 기반의 게시판 소프트웨어로, 한국에서 널리 사용된다. ZeroBoard 4.1pl7 및 이하 버전은 원격의 악의적 사용자가 취약한 웹 게시판을 write_ok.php 파일의 취약점으로 인해 해커가 제로보드 웹 게시판 이용자의 홈페이지를 변조하거나, 시스템 제어 권한을 획득할 수 있는 통로로 악용될 수 있다.
* 참고 사이트:
http://www.nydl.net/nyboard/zboard.php?id=bbs&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=32
* 영향을 받는 플랫폼:
ZeroBoard 4.1pl7 및 이하버전
모든 운영체제 모든 버전 |
| 해결책 |
다음 zeroboard4 웹 사이트를 참조하여 이 취약점에 적절한 패치를 적용하여야 한다:
http://www.xpressengine.com/zb4_security/
http://www.nydl.net/nyboard/zboard.php?id=bbs&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=32 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
