| 취약점ID |
21175 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
웹서버에 "calendar_admin.pl" CGI가 설치되어 있다. Matt Kruse의 Calendar CGI 패키지는 웹기반 달력 시스템을 구현한 무료배포 툴이다. calendar.pl과 calendar_admin.pl CGI는 'config' 인수에서 shell meta 문자들을 걸러내지 않아 Perl open() 함수를 호출할 때 보안에 문제를 일으킨다. 이 CGI들은 http 데몬의 권한(root 혹은 nobody)의 권한으로 임의의 명령을 수행시킬 수 있게 해 준다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
Matt Kruse Calendar의 최신 버전으로 업그레이드 해야 한다.
http://www.calendarscript.com/ |
| 관련 URL |
CVE-2000-0432 (CVE) |
| 관련 URL |
1215 (SecurityFocus) |
| 관련 URL |
4464 (ISS) |
|
