| 취약점ID |
21285 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 PHP Ping 프로그램은 임의의 명령어 실행 취약점을 가지고 있다.
PHP Ping은 PHP로 작성된 프랑스어 기반의 웹 기반 Ping 유틸리티로서 무료로 사용 가능하다.
이 PHP Ping 버전 0.1과 그 이전 버전들에는 원격지 공격자들 시스템 상에서 임의의 명령을 실행할 수 있는 취약점이 존재한다. 이 취약점은 PHPing() 함수 상에서 쉘 메타 문자들을 적절히 필터링하지 못하여 발생한다. 원격지 공격자들은 PHP 파라미터 값 안에 쉘 메타 문자들을 포함하는 잘 조작된 URL 요청을 전달함으로써, URL 요청이 처리될 때 시스템 상에서 임의의 명령들이 실행하도록 할 수 있다.
* 참조 사이트:
http://archives.neohapsis.com/archives/vulnwatch/2003-q1/0112.html
* 영향을 받는 플랫폼:
PHP Group PHP Ping 0.1 이하 버전들
Microsoft Windows Any version |
| 해결책 |
2014년 6월 현재 이 취약점을 위한 적절한 패치는 나와 있지 않다.
임시 조치 방법으로, Gregory Le Bras에 의한 비공식적인 패치가 존재한다. 보다 많은 정보를 위해서는 위의 참고 사이트를 참조한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
7030 (SecurityFocus) |
| 관련 URL |
11400 (ISS) |
|
