| 취약점ID |
21030 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 서버에 'classifieds.cgi' CGI가 설치되어 있다.
Classifieds는 웹페이지상에 광고물를 다루는데 쓰이는 free CGI 스크립트이다. 그러나, 'classifieds.cgi' CGI는 외부 attacker에게 shell meta 문자들을 이용하여 서버내의 임의의 파일을 읽어내거나 CGI form에 있는 hidden 변수를 이용하여 임의의 명령을 실행시킬 수 있는 취약점들이 존재한다.
* 참고 사이트:
http://www.iss.net/security_center/static/3103.php
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
Patch된 최신 버전의 CGI를 구하기 전까지 /cgi-bin 디렉토리에서
해당 CGI를 삭제한다. |
| 관련 URL |
CVE-1999-0934,CVE-1999-0935 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
