| 취약점ID |
21147 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 서버에 search97.vts CGI가 존재한다. 이 CGI는 Verity/Search'97 소프트웨어의 s97_cgi와 s97r_cgi 프로그램들 중의 하나로 이 CGI들은 Verity 검색엔진에 웹기반의 응용프로그램을 위한 인터페이스를 제공한다. 이 CGI의 문제점을 비롯하여 서버에는 두가지 문제를 가지고 있다.
첫번째 문제는 s97_cgi CGI 스크립트를 실행시켜 웹서버내의 임의의 파일들을 볼 수 있으며 이 문제는 버전 3.1 이하의 모든 버전에서 취약하다.
두번째 문제는 tasmgr 프로그램에 있는 문제로 외부의 인증받지 않은 사용자에 의해 Agent 프로세스가 제어될 수 있다는 것이다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
문제가 되는 CGI를 Disable 시켜놓고 인증되지 않은 호스트들로 부터 DCM 서버포트(TCP, 1972)로의 접속을 차단한다. 그리고 즉시 Verity로 부터 Patch를 받아 설치해야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
162 (SecurityFocus) |
| 관련 URL |
1628 (ISS) |
|
