| 취약점ID |
21064 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 "nph-publish.cgi" cgi가 설치되어 있다.
nph-publish 스크립트 버전 1.0에서 1.1까지의 버전들에 존재하는 취약점은 정상적으로 access 할 수 없는 임의의 파일들에 대해서 외부 사용자가 httpd의 권한으로 write 혹은 overwrite할 수 있게 해 준다. 심지어 어떤 조건하에서는 이 hole을 이용하여 서버에 침투할 수도 있다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
/cgi-bin 디렉토리에서 "nph-publish.cgi" 파일을 삭제한다. 혹은 적어도 이러한 취약점이 해결된 1.2이상의 버전으로 업그레이드해야 한다. |
| 관련 URL |
CVE-1999-1177 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
2055 (ISS) |
|
