| 취약점ID |
21152 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
웹서버에 "netauth.cgi" CGI가 설치되어 있다. Netwin Netauth는 웹 기반의 email 관리 툴이다.
Netwin Netauth 4.2 이하의 버전들은 Attacker가 원격으로 "dot dot" (/../) 시퀀스를 이용하여 http 데몬의 권한(root 혹은 nobody)으로 서버내의 임의의 파일들을 읽을 수 있도록 해 준다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
Netwin Netauth의 최신 버전(4.2f 혹은 이후 버전)으로 업그레이드 하여야 한다.
2012년 4월 현재 NetAuth는 SurgeMail로 대체되었으며 다음 사이트에서 최신 버전을 설치할 수 있다.
http://netwinsite.com/cgi-bin/keycgi.exe?cmd=download&product=surgemail |
| 관련 URL |
CVE-2000-0782 (CVE) |
| 관련 URL |
1587 (SecurityFocus) |
| 관련 URL |
5090 (ISS) |
|
