| 취약점ID |
21295 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹 서버에 설치되어 있는 Coppermine Photo Gallery는 다중의 취약점들에 취약하다.
Gregory Demar에 의해 개발된 Coppermine Photo Gallery는 MySQL 데이터베이스를 사용하는 무료로 사용 가능한 PHP 기반의 이미지 갤러리 스크립트이다. Coppermine Photo Gallery 버전 1.2.2b 그리고 1.2.0 RC4에는 다수의 취약점들이 보고 되었다. 원격지의 공격자는 대상 시스템 상에서 임의의 PHP 코드를 실행시키고 Cross-Site Scripting 공격들을 수행할 수 있으며 설치 경로명을 알아낼 수 있다. 또한 PHP-Nuke 관리자 권한을 가진 원격지의 공격자는 시스템 상에 임의의 Shell 명령들을 실행시킬 수도 있다.
* 참고 사이트:
http://secunia.com/advisories/11524/
http://www.securitytracker.com/alerts/2004/Apr/1010001.html
* 영향을 받는 플랫폼:
Gregory Demar, Coppermine Photo Gallery 1.2.0 RC4
Gregory Demar, Coppermine Photo Gallery 1.2.2b
Microsoft Windows Any version
Unix Any version |
| 해결책 |
2014년 6월 현재 이 취약점에 대한 패치나 업그레이드는 나와 있지 않다. |
| 관련 URL |
CVE-2004-1985,CVE-2004-1986,CVE-2004-1987,CVE-2004-1988,CVE-2004-1989 (CVE) |
| 관련 URL |
10253 (SecurityFocus) |
| 관련 URL |
16039,16040,16041,16042,16043 (ISS) |
|
