| 취약점ID |
21023 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
이 CGI는 외부에서 서버내의 임의의 명령을 수행할 수 있는 취약점을 가지고 있다.
BizDB는 Perl CGI를 사용하는 웹 데이타베이스 통합 프로덕트이다. 이 CGI중에 bizdb-search.cgi가 있는데 이 스크립트는 변수의 내용을 체크되지 않은 open() 호출로 넘기고 웹서버의 권한으로 명령을 수행하게 한다.
즉, 변수명 dbname에다 끝에 세미콜론(semicolon)을 붙인 Shell 명령을 건네게 되면 웹서버상에서 Shell 명령이 실행돼 버린다. 이 방법은 브라우즈에서는 불가능한데 HTTP request에 있는 referrer field를 체크하기 때문이다. 그러나 netcat과 같은 네트워크 유틸리티를 사용하거나 프로그래밍에 의해 referrer field를 만들어 보낼 수 있다.
* 영향을 받는 플랫폼:
BizDB |
| 해결책 |
/cgi-bin 디렉토리에 있는 bizdb1-search.cgi 파일을 삭제한다. |
| 관련 URL |
CVE-2000-0287 (CVE) |
| 관련 URL |
1104 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
