| 취약점ID |
21109 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버는 O'Reilly WebSite가 작동중인 것으로 보이며 '/cgi-win/uploader.exe' CGI가 설치되어 있다.
이 CGI는 O'Reilly Website에 디폴트로 설치되는 예제 CGI로 Website 2.0 이전 버전에서는 파일 Upload 및 서버내 임의의 명령의 실행까지 가능한 취약점이 존재한다. 또한 O'Reilly WebSite Pro version 2.3.7에서도 서버내에 임의의 파일을 Upload할 수 있는 취약점을 가지고 있다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
2014년 6월 현재로써는 조치 방법이 나와있지 않다. 따라서 /cgi-win 디렉토리의 읽기 퍼미션을 제거하거나 uploader.exe와 함께 디폴트로 설치되는 CGI들을 삭제하여야 한다. |
| 관련 URL |
CVE-2000-0769 (CVE) |
| 관련 URL |
1611 (SecurityFocus) |
| 관련 URL |
5157 (ISS) |
|
