| 취약점ID |
21176 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버는 CGIEmail (cgicso)에 있는 보안문제에 취약한 것으로 보인다. CGIEmail의 cgicso에 있는 취약점은 CGIEmail의 cgicso에 의해 질의(query)들을 부적절하게 처리함으로써 발생하며, 웹서버의 수행권한 (주로 'nobody')으로 서버상에 있는 임의의 명령들을 수행시킬 수 있게 해 준다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
finger 호스트에 대해 제한된 설정을 포함하도록 cgicso.h를 수정하여야 한다.
예를들어:
cgicso.h 파일에서 다음과 같이 정의한다:
#define CGI_CSO_HARDCODE
#define CGI_CSO_FINGERHOST 'localhost' |
| 관련 URL |
CVE-2002-1652 (CVE) |
| 관련 URL |
6141 (SecurityFocus) |
| 관련 URL |
10595 (ISS) |
|
