| 취약점ID |
21105 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
www-sql은 http 서버를 통하여 mysql 데이터베이스를 액세스할 수 있는 CGI 프로그램으로 이 프로그램을 이용하면 질의결과로 부터 쉽게 웹페이지들을 만들어 낼 수 있다. 이 스크립트는 sunsite의 Incoming에서 구할 수 있다.
www-sql HTTP 데이터베이스 액세스 스크립트의 0.5.0 이전의 버전들에는 Apache 웹서버 아래에서 .htaccess 제한에 의해 보호되는 웹 사이트상의 파일들에 대한 remote 사용자들의 요청에 대해 인증 절차를 거치지 않아 임의의 파일이 유출될 수 있다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
사용하지 않는다면 /cgi-bin내 www-sql 파일을 제거하거나 스크립트 버전을 0.5.0 이상으로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2000-0012 (CVE) |
| 관련 URL |
898 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
