| 취약점ID |
21174 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 'Agora.cgi' CGI는 경로명 노출 취약점을 가지고 있다.
Agora.cgi는 자유롭게 사용할 수 있는 open source 전자상거래 쇼핑 Cart 프로그램이다. Agora.cgi는 디버그 모드 상에서 입력 타당성 체크에 문제가 있어 물리적 경로명을 보여 주는 취약점이 있다. 디버그 모드가 설정되어 있을 경우, 원격지의 공격자들은 agora.cgi 스크립트가 위치해 있는 절대 경로명이 나타나도록 할 수 있다. 이러한 노출된 정보들은 원격지 공격자들이 취약한 프로그램이 동작하고 있는 호스트들에 대해 보다 지능적인 공격을 가할 수 있는 가능성을 제공하게 된다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
2014년 6월 현재 해결방법은 나와 있지 않다.
임시 조치방법으로 디버그 모드가 설정되어 있다면 Disable 시켜야 한다. |
| 관련 URL |
CVE-2002-0215 (CVE) |
| 관련 URL |
3976 (SecurityFocus) |
| 관련 URL |
8011 (ISS) |
|
