| 취약점ID |
21232 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
Cross-Referencing Linux에 디렉토리 탐색 취약점이 있다.
Cross-Referencing Linux는 LXR로 알려져 있으며 일반 사용자들이 웹 브라우즈를 이용하여 Linux Kernel의 소스를 읽어갈 수 있게 해 준다. 이 어플리케이션은 Perl 언어를 이용하여 작성되어 있으며 모든 Linux Kernel 소스들을 HTML 형태로 변환해 준다. 자세한 정보는 공식 웹 사이트인 http://lxr.linux.nu 를 참조하면 된다.
Cross-Referencing Linux의 CGI 'source'에 있는 디렉토리 탐색 취약점은 원격지의 공격자가 "v" 인수에 .. (dot dot) 공격을 통해 웹서버상의 임의의 파일들을 읽어갈 수 있게 해 준다.
공격자가 다음과 같이 "v" 인수 필드를 셋하게 되면:
http://vulnerable/source?v=../../../../../../../etc/password%00
Cross-Referencing Linux는 패스워드 파일을 열어 보여 줄 것이다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/314613
* 영향을 받는 소프트웨어:
Cross-Referencing Linux 버전 0.9.2 이하 |
| 해결책 |
이 취약점에 대한 패치가 나올 때까지 CGI-BIN 디렉토리에서 해당 CGI를 제거하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
