| 취약점ID |
21169 |
| 위험도 |
30 |
| 포트 |
80, … |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
웹서버에 "auktion.cgi" CGI가 설치되어 있다. HIS Auktion은 온라인 경매를 호스팅하고 관리하기 위한 CGI 스크립트이다.
HIS Auktion 버전 1.62에는 "menue" 인수를 통하여 auktion.cgi에 건네진 값에 대한 불충분한 체크로 인하여 웹서버상의 모든 디렉토리가 검색되어질 수 있는 취약점이 있다. Attacker는 "dot dot" 시퀀스(/../)를 포함하는 URL을 사용하여 원격으로 이미 인지하고 있는 시스템 상의 임의의 파일과 디렉토리들의 내용을 http 데몬의 권한(root 혹은 nobody)으로 볼 수 있다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
2014년 6월 현재 문제에 대한 해결 방법은 나와있지 않다. 해당 CGI를 삭제하여야 한다. |
| 관련 URL |
CVE-2001-0212 (CVE) |
| 관련 URL |
2367 (SecurityFocus) |
| 관련 URL |
6090 (ISS) |
|
