| 취약점ID |
21312 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 CuteNews 소프트웨어에는 'id' 변수를 통한 Cross-Site Scripting 취약점이 존재한다. CuteNews는 데이터베이스로의 저장 형태로 개별 파일들을 사용하는 PHP 기반의 뉴스 관리 소프트웨어로서 무료로 사용 가능하다. CuteNews 버전 1.3.1 또는 그 이전 버전의 시스템들에는 사용자 입력 URI 데이터를 적절히 필터링하지 못하는 CuteNews의 결함으로 인한 Cross-Site Scripting 취약점이 존재한다. 원격지 공격자들은 다음과 같이 임의의 코드를 'id' 변수에 삽입하여 작성된 악의적인 URL 링크를 다수의 스크립트에 전달함으로써, 이 악의적인 링크가 사용자에 의해 클릭될 때, 대상 시스템의 웹 브라우저 상에서 삽입된 코드를 실행되도록 할 수 있다. 이 취약점은 쿠키(cookie) 기반의 인증 신용정보들을 훔치기 위해 도용될 수 있다.
http://[target_server]/show_archives.php?subaction=showcomments&id=<script>alert(document.cookie);</script>&archive=&start_from=&ucat=&&archive=&start_from=&ucat=&
* 참고 사이트:
http://archives.neohapsis.com/archives/fulldisclosure/2004-06/0907.html
* 영향을 받는 플랫폼:
CutePHP CuteNews 0.88
CutePHP CuteNews 1.3
CutePHP CuteNews 1.3.1
Microsoft Windows Any version
Unix, Linux Any version |
| 해결책 |
다음 사이트를 참조하여 최신 버전의 CuteNews로 업그레이드 해야 한다.
http://cutephp.com/ |
| 관련 URL |
(CVE) |
| 관련 URL |
10620 (SecurityFocus) |
| 관련 URL |
16525 (ISS) |
|
