| 취약점ID |
21145 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 /scripts/tools/newdsn.exe CGI 프로그램이 남아 있다. 이 CGI는 Cracker가 NTFS 퍼미션이 허용하는 범위내에서 시스템상의 어디에서든지 파일을 생성 또는 Overwrite할 수 있다.
Microsoft's Internet Information Server 3.0과 함께 설치되는 예제 파일인 newdsn.exe은 attacker가 임의의 파일이름으로 웹서버상에 임의의 Microsoft Access files (*.mdb)울 생성할 수 있는 취약점을 가지고 있다. 심지어 어떤 파일명에 어떤 확장자명을 가지고 있더라도 Microsoft Access 포맷의 파일을 생성 또는 Overwrite할 수 있다.
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
/scripts/tools/newdsn.exe 파일을 삭제한다. |
| 관련 URL |
CVE-1999-0191 (CVE) |
| 관련 URL |
1818 (SecurityFocus) |
| 관련 URL |
1530 (ISS) |
|
