| 취약점ID |
21161 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
웹서버에 KW whois cgi가 설치되어 있다.
KW (Kootenay Web) Whois 버전 1.0은 클라이언트에서 'whois' 인수로 건네지는 데이타로 부터 shell meta 문자들을 제대로 필터링해 내지 못해 보안상의 문제를 일으킨다. Attacker는 원격으로 CGI 스크립트로 조작된 Request를 보냄으로써 http 데몬의 권한 (root 혹은 nobody)으로 임의의 명령을 수행시킬 수 있다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
/cgi-bin으로 부터 whois CGI 스크립트를 삭제해야 한다. |
| 관련 URL |
CVE-2000-0941 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
5438 (ISS) |
|
