| 취약점ID |
21253 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 PHP-Nuke에 있는 viewpage.php 스크립트는 file 인수에 인수값으로 파일명을 명시하게 되면 원격지의 공격자들이 임의의 파일들을 읽어갈 수 있게 해 준다.
PHP-Nuke는 Francisco Burzi에 의해 만들어진 뉴스 기반의 웹 사이트들을 생성하고 관리할 수 있는 공개 소스 프로그램이다. 이 취약점을 성공적으로 도용하면, 원격지의 공격자는 HTTP 데몬의 권한으로 취약한 웹 서버상의 임의의 파일들을 읽어낼 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/316179
* 영향을 받는 플랫폼:
PHP-Nuke 6.5 이하 버전
UNIX/Linux 모든 버전
Windows 모든 버전 |
| 해결책 |
PHP-Nuke 개발자의 공식 웹사이트인 http://www.phpnuke.org 를 참조하여 PHP-Nuke의 가장 최신 버전을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2003-1545 (CVE) |
| 관련 URL |
7191 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
