| 취약점ID |
21180 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Interactive Story 프로그램은 디렉토리 탐색 취약점을 가지고 있다.
Interactive Story는 Perl로 만들어진 프리웨어로 배포되는 웹기반의 애플리케이션이다. Interactive Story 1.3의 story.pl에 있는 디렉토리 탐색 취약점은 원격지의 공격자가 "next" 인수에 .. (dot dot) 공격을 통하여 웹서버상에 있는 임의의 파일들을 읽어갈 수 있도록 해 준다.
만약 그 공격자가 "next" 필드에 다음과 같이 뭔가를 설정하면:
http://target/cgi-bin/story.pl?next=../../../../../../../../etc/passwd%00
Interactive Story는 패스워드 파일들을 오픈하여 디스플레이시켜 줄 것이다. |
| 해결책 |
Interactive Story 버전 1.4로 story.pl을 업그레이드 한다. |
| 관련 URL |
CVE-2001-0804 (CVE) |
| 관련 URL |
3028 (SecurityFocus) |
| 관련 URL |
6843 (ISS) |
|
