| 취약점ID |
21097 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 /cgi-bin/webfind.exe CGI 프로그램이 설치되어 있다. 이 CGI에 긴 'keywords' 인수를 줄 때 Buffer Overflow가 발생한다. 이를 이용해 외부에서 root 서버내의 권한으로 임의의 명령을 수행할 수 있다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
WebSitePro 2.5로 업그레이드 하거나 이 CGI를 삭제해야 한다. |
| 관련 URL |
CVE-2000-0622 (CVE) |
| 관련 URL |
1487 (SecurityFocus) |
| 관련 URL |
4962 (ISS) |
|
