| 취약점ID |
21206 |
| 위험도 |
40 |
| 포트 |
80, … |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
웹서버에 "plusmail" CGI가 설치되어 있다. PowerScripts PlusMail은 웹사이트 관리를 위한 GUI(그래피컬 사용자 인터페이스) 이다.
PlusMail에서의 패스워드 파일은 Attacker가 원격으로 패스워드를 바꿀 수 있도록 해 주는 부적절한 퍼미션으로 설정되어 있다. Attacker는 PlusMail을 사용하여 웹사이트를 수정하거나 시스템내의 임의의 명령을 수행할 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/4396.php
http://www.securityfocus.com/templates/archive.pike?list=1&date=2000-01-8&msg=20000111214313.24266.qmail@securityfocus.com
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
2014년 6월 현재 문제의 해결방법은 나와 있지 않다. /cgi-bin 디렉토리로부터 CGI를 삭제해야 한다. |
| 관련 URL |
CVE-2000-0074 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
