| 취약점ID |
21059 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 'jj' CGI가 설치되어 있다.
이 CGI 프로그램은 몇몇 구버전의 HTTP 서버에 데모 프로그램으로 배포되었다. 그러나, jj CGI 프로그램에는 /bin/mail 프로그램으로 부터 shell escape을 이용하여 임의의 명령을 수행할 수 있는 취약점이 있다. Attacker가 그러한 access를 할 수 있다는 것은 "HTTPDrocks"와 "SDGROCKS"를 포함하여 몇개의 알려져 있는 디폴트 패스워드들을 알고 있다는 뜻이 된다.
* 참고 사이트:
http://www.iss.net/security_center/static/1808.php
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
CGI-BIN 디렉토리로 부터 jj 프로그램을 삭제해야 하며 불필요한 demo 프로그램들도 함께 삭제해야 한다. |
| 관련 URL |
CVE-1999-0260 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
