| 취약점ID |
21307 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Open WebMail 프로그램 버전에 따르면, Open WebMail 프로그램은 임의의 디렉토리 생성 취약점을 가지고 있다.
Open WebMail은 Unix 계열 운영체제 상에서 동작하도록 Perl 스크립트로 제작된 오픈 소스 웹 메일 프로그램이다. Open WebMail 버전 2.30과 그 이전 버전들의 경우, 'use_syshome.dir' 옵션이 설정되어 있지 않거나 'create_syshomedir' 이 설정되어 있는 경우, 원격지 공격자들이 웹 인터페이스를 통해 임의의 디렉토리들을 생성할 수 있는 취약점이 발생할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 원격지 Open WebMail의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 만약, 버전 정보가 'openwebmail.pl' 파일로부터 획득되었고 2004년 4월 9일자로 릴리즈된 패치를 적용하였다면 이 취약점은 무시한다.
* 참고 사이트:
http://secunia.com/advisories/11334/
* 영향을 받는 플랫폼:
Open WebMail 2.30(2004-04-08) 및 이전 버전들
Linux Any version |
| 해결책 |
다음 Open WebMail 웹 사이트 http://openwebmail.acatysmoof.com/ 를 참조하여 가장 최신 버전(dated 16-June-2004 이후)으로 업그레이드 하여야 한다. 2004년 04월 09일 기준으로 Open WebMail 2.30 버전에서 이 문제는 해결되었다. |
| 관련 URL |
CVE-2004-2458 (CVE) |
| 관련 URL |
10087 (SecurityFocus) |
| 관련 URL |
15822 (ISS) |
|
