English
◀◁ 뒤로
취약점ID 21252
위험도 40
포트 80, ...
프로토콜 TCP
분류 CGI
상세설명 PHP-Nuke가 해당 웹서버에 설치되어 있다. PHP-Nuke는 Francisco Burzi에 의해 만들어진 뉴스 기반의 웹 사이트들을 생성하고 관리할 수 있는 공개 소스 프로그램이다.
이 패키지에는 많은 보안 취약점들이 끊임없이 발견되어 왔다. 심지어 PHP-Nuke의 제작자인 Francisco Burzi는 아래에 설명된 대로 많은 수의 취약점들을 제거하기 위해 프로그램의 재-작성을 시작했다:
http://www.phpnuke.org/modules.php?name=News&file=article&sid=5640

* 영향을 받는 플랫폼:
UNIX/Linux 모든 버전
Windows 모든 버전
해결책 이 패키지를 제거하고 다른 솔루션이나 패키지를 사용할 것을 권고한다.
관련 URL CVE-2001-0292,CVE-2001-0320,CVE-2001-0854,CVE-2001-0911,CVE-2001-1025,CVE-2002-0206,CVE-2002-0483,CVE-2002-1242 (CVE)
관련 URL 6446,6465,6503,6750,6887,6890,7031,7060,7078,7079 (SecurityFocus)
관련 URL 6511,6183,7478,7596,6945,8618,10516 (ISS)