| 취약점ID |
21234 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 SMB2WWW 는 원격지 공격자들에 의한 임의의 명령 실행을 허용한다.
SMB2WWW 는 웹 브라우저를 통해서 액세스 가능한 Windows 네트워크 클라이언트로서, 삼바(Samba), 펄(Perl), 그리고 웹 서버(web server)가 지원되는 Solaris 나 Linux 시스템에서 동작한다. 이 SMB2WWW 의 일부 버전에는 원격지 공격자들에 의해 시스템 상의 임의의 명령이 실행될 수 있는 취약점이 존재한다. 이 취약점은 다음과 같이 SMB2WWW 컴포넌트 중 하나인 "smbshr.pl" 에 악의적인 인자(argument)를 보낼 때 발생한다.
POST /cgi-bin/smbshr.pl HTTP/1.1
Host: X.X.X.X
....
Content-Length: XX
host=%22%20%2DFOOBAR%7Cecho%20%22%20Sharename%22%0Aecho%0Aecho%20%22%20%20SomeShare%20%20Disk%20%22%60id%60%20%23%22
이와 같은 요청은 공격자가 대상 시스템 상에 "www-data" 사용자 권한으로 임의의 프로그램을 실행할 수 있도록 해 준다.
* 참고 사이트:
http://www.securityfocus.com/advisories/4741
* 영향을 받는 플랫폼:
SMB2WWW 980804-16 and prior
Debian Linux 2.2
Debian Linux 3.0 |
| 해결책 |
즉시 가장 최신의 SMB2WWW 패키지로 업그레이드 하여야 한다.
Debian 2.2 (potato)의 경우:
http://www.debian.org/security/2002/dsa-203
Debian 3.0 (woody)의 경우:
http://www.debian.org/security/2002/dsa-203
다운로드가 되지 않을 경우 벤더에 문의하여 최신의 SMB2WWW 패키지로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2002-1342 (CVE) |
| 관련 URL |
6313 (SecurityFocus) |
| 관련 URL |
10768 (ISS) |
|
