| 취약점ID |
21045 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 'formmail.pl' CGI가 설치되어 있다. 이 CGI에는 다음과 같은 취약점들이 존재한다.
1. FormMail CGI 프로그램은 외부에서 http 데몬의 권한으로 가지고 웹서버내의 임의의 명령을 수행시킬 수 있는 취약점을 가지고 있으며, 이 취약점은 Matt Wright의 FormMail 버전 1.0에 존재한다.
2. FormMail CGI 프로그램은 자기자신 뿐만 아니라 다른 웹서버에 의해서도 사용되어 질 수 있어 이 프로그램이 설치된 서버의 Resource가 낭비될 수 있다. 이 문제는 Matt Wright의 FormMail 버전 1.3 이전 버전에 존재한다.
* 참고 사이트:
http://www.iss.net/security_center/static/299.php
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
필요하지 않다면 CGI 디렉토리에서 삭제한다. 그렇지 않으면 최신 버전으로 업그레이드할 때까지 FormMail 스크립트로의 access를 disable시킨다.
※ 참고 사이트 : http://worldwidemart.com/scripts/formmail.shtml |
| 관련 URL |
CVE-1999-0172,CVE-1999-0173 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
