| 취약점ID |
21179 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 FAQManager는 디렉토리 탐색 취약점을 가지고 있다.
FAQManager.cgi는 웹 관리자들이 웹 인터페이스를 통하여 FAQ(Frequently Asked Questions)를 보다 쉽게 관리하고 설정할 수 있도록 사용하는 Perl 스크립트이다. 대부분의 유닉스나 리눅스 그리고 마이크로소프트 윈도우즈 시스템 상에서 동작한다. FAQManager는 '../'를 포함한 잘 조작된 웹요청을 통해 웹 root 디렉토리 외부의 액세스 가능한 임의의 디렉토리나 파일들의 내용들을 볼 수 있게 해 준다.
* 영향을 받는 플랫폼:
FAQManager FAQManager.cgi 2.0
FAQManager FAQManager.cgi 2.1
FAQManager FAQManager.cgi 2.1.1
FAQManager FAQManager.cgi 2.1.2
FAQManager FAQManager.cgi 2.2
FAQManager FAQManager.cgi 2.2.1
FAQManager FAQManager.cgi 2.2.2
FAQManager FAQManager.cgi 2.2.3
FAQManager FAQManager.cgi 2.2.4
FAQManager FAQManager.cgi 2.2.5
FAQManager FAQManager.cgi 2.2.6 |
| 해결책 |
2014년 6월 현재 해결방법은 나와 있지 않다. 패치를 적용할 때까지 서비스를 작동중지시켜야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
3812 (SecurityFocus) |
| 관련 URL |
7834 (ISS) |
|
