| 취약점ID |
21195 |
| 위험도 |
40 |
| 포트 |
80, … |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
MiniVend는 무료로 배포되는 UNIX 시스템에서 사용할 수 있는 Perl 기반의 웹 shopping cart 시스템이다. MiniVend UTIL.PM 모듈에 있는 open() 호출은 보안에 문제가 있어 Attacker가 VIEW_PAGE.HTML 예제 파일을 액세스 할 수만 있다면 원격으로 임의의 명령을 수행시킬 수 있게 해 준다. 이 취약점은 MiniVend에 예제로 제공되는 "simple" 카탈로그를 설치하면 문제가 된다.
* 참고 사이트:
http://www.iss.net/security_center/static/4880.php
http://www.minivend.com/iri/mvend.html
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
웹서버 상의 모든 예제 파일들은 검증되지 않은 것들이 많으므로 삭제하는 것이 좋다. 이 경우에서도 웹서버에서 VIEW_PAGE.HTML 파일을 삭제하여야 한다. |
| 관련 URL |
CVE-2000-0635 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
