| 취약점ID |
21114 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 'FormHandler.cgi' CGI가 설치되어 있다.
이 CGI는 Attacker가 원격으로 /etc/passwd 파일을 포함하여 그 CGI 스크립트가 읽을 수 있는 서버내의 모든 파일들을 읽을 수 있게 해 주는 취약점을 가지고 있다. FormHandler는 form submission의 결과로써 생기는 Email 메세지에서 템플릿을 사용할 수 있게 해 준다. Attacker는 그 form document에 있는 절대 패스명을 참조하여 그 템플릿을 파일로써 저장할 수 있다. Attacker가 form에 있는 전송(submit)을 클릭하면 FormHandler CGI는 지정된 Email 주소로 템플릿에 저장된 파일을 Email로 보내준다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
웹서버의 / 디렉토리에서 FormHandler.cgi를 제거한다. |
| 관련 URL |
CVE-1999-1050 (CVE) |
| 관련 URL |
798,799 (SecurityFocus) |
| 관련 URL |
3550 (ISS) |
|
