| 취약점ID |
21284 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
ODBC 툴들이 대상 호스트에서 발견된다. ODBC 개발 툴들은 원격지의 공격자가 ODBC 패킷들을 가로채어 방향을 전환하거나 SQL 사용자 명과 패스워드들을 얻어내거나, 혹은 영향을 받는 호스트 상에 임의의 코드를 실행시킬 수 있게 해 준다.
* 영향을 받는 플랫폼: 여러 버전의 다양한 어플리케이션 |
| 해결책 |
/scripts/tools 디렉토리로부터 ODBC 툴들 (dsnform.exe, getdrvrs.exe)을 찾아 제거하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
13440 (ISS) |
|