| 취약점ID |
21088 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 "textcounter.pl" CGI가 설치되어 있다.
이 CGI는 웹페이지로의 "hit counters"를 기록하기 위해 많이 사용되는 툴이다. 이 프로그램의 몇몇 버전에서 외부에서 http 데몬의 권한으로 서버내의 임의의 명령을 수행할 수 있는 취약점이 존재한다.
* 참고 사이트:
http://www.securityfocus.com/bid/2265
http://www.iss.net/security_center/static/2052.php
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
필요하지 않다면 CGI-BIN 디렉토리로 부터 제거하여야 한다. 그렇지 않다면 Perl 버전의 사용자들은 적어도 1.2.1이상으로 업그레이드 해야 한다. 그리고 C++ 버전의 사용자는 1.3.1 이상으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-1999-1479 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
