| 취약점ID |
21134 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 서버에 Mercantec사의 SoftCart의 /pw/storemgr.pw 파일이 액세스 된다. 이 파일은 Config 정보가 있어 유출될 경우 위험하다. Config 정보에는 사용자 ID와 암호화된 패스워드 정보 등이 포함되어 있다.
* 영향을 받는 플랫폼:
Mercantec사의 SoftCart |
| 해결책 |
SoftCart 애플리케이션을 설치방법에 따라 주의깊게 재설치해야 한다. 중요한 SoftCart 파일과 디렉토리들에 대한 비인가된 원격지에서의 액세스를 차단하기 위해서는 충분히 고려가 된 적절한 퍼미션들을 적용해야 한다.
※ 참고 사이트 : http://www.mercantec.com/ |
| 관련 URL |
CVE-1999-0609 (CVE) |
| 관련 URL |
2055 (SecurityFocus) |
| 관련 URL |
3856 (ISS) |
|
