| 취약점ID |
21047 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 CGI 백도어가 설치되어 있다. 이 백도어는 현재 apache 1.3.4 용으로 인터넷 상에 소스가 돌아다니고 있으며 다음 사이트에 가보면 소스를 발견할 수 있다.
"http://database.th3-0utl4ws.com/Rootkit/gH-cgi.c/"
백도어가 발견되었다는 것은 이미 해당 웹서버가 Attacker에 의해 침투되었다는 것을 의미한다.
* 참고 사이트:
http://packetstormsecurity.org/UNIX/penetration/rootkits/gH-cgi.c
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
cgi-bin 디렉토리내에 있는 gH.cgi 파일을 제거한다. 또한 해당 웹서버가 Attacker에 의해 침투당했기 때문에 서버 전체에 또다른 백도어가 있는지 아니면 어떤 피해가 있었는지 점검하여 필요한 조치를 취해야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
