| 취약점ID |
21314 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Open WebMail 프로그램 버전에 따르면, Open WebMail 프로그램은 'vacation.pl' 스크립트를 통한 원격 임의의 명령 실행 취약점을 가지고 있다.
Open WebMail은 Unix 계열 운영체제 상에서 동작하도록 Perl 스크립트로 제작된 오픈 소스 웹 메일 프로그램이다. 일부 Open WebMail 버전들은 권한이 없는 사용자들에 의해 임의의 명령이 실행될 수 있는 취약점이 존재한다. 이는 'vacation.pl' 스크립트 상에서 특정 파일의 존재 유무를 결정하기 위한 사용자 입력 파라미터 검사가 적절히 수행되지 못하여 발생한다. 원격지 공격자들은 잘 조작된 파일명을 전달하는 방법으로 영향을 받는 시스템의 웹 서비스의 권한으로 임의의 명령을 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 원격지 Open WebMail의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 만약, 버전 정보가 'openwebmail.pl' 파일로부터 획득된 것이며 2004년 6월 29일과 그 이후에 릴리즈된 패치를 적용하였다면 해당 취약점은 무시하여도 된다.
* 참고 사이트:
http://www.securitytracker.com/alerts/2004/Jun/1010605.html
http://openwebmail.org/openwebmail/download/cert/advisories/SA-04:04.txt
* 영향을 받는 플랫폼:
Open WebMail 2.32(2004-06-29) 이전의 모든 버전들
Linux Any version |
| 해결책 |
다음의 Open WebMail 웹 사이트를 참조하여 가장 최신 버전으로 업그레이드 해야 한다.
http://openwebmail.acatysmoof.com/ |
| 관련 URL |
CVE-2004-2284 (CVE) |
| 관련 URL |
10637 (SecurityFocus) |
| 관련 URL |
16549 (ISS) |
|
