| 취약점ID |
21035 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 많이 쓰이는 guestbook 프로그램 중에 하나인 dbmlparser.exe가 설치되어 있다. 이 프로그램은 chroot 을 부적절하게 처리하여 서버내의 임의의 파일을 읽어갈 수 있다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
cgi-bin 디렉토리내에 있는 dbmlparser.exe 파일을 제거하고 안전한 guestbook을 찾아서 사용한다. |
| 관련 URL |
CVE-1999-1378 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
