| 취약점ID |
21039 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 서버에 edit.pl CGI가 설치되어 있다. 만약 이 CGI가 freestats.com에서 제공된 것이라면 확인을 거쳐 조치할 필요가 있다. 왜냐하면 "CLICK HERE TO EDIT YOUR USER PROFILE & COUNTER INFO" 항목을 클릭하여 모든 Account의 정보를 볼 수 있으며 수정또한 가능하다.
* 참고 사이트:
http://www.securityfocus.com/bid/2713
http://www.packetstormsecurity.org/new-exploits/freestats-cgi.txt
http://seclists.org/bugtraq/1998/Nov/262
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
cgi-bin 디렉토리내에 있는 edit.pl 파일을 제거한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
