| 취약점ID |
21330 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 IBM Tivoli 디렉토리 서버는 ldacgi.exe CGI를 통한 디렉토리 탐색 공격에 취약하다. IBM Tivoli Directory Server는 웹 프론트엔드(frontend)를 가진 경량급의 LDAP 서버이다. IBM Tivoli 디렉토리 서버 3.2.2와 4.1버전들은 원격지의 공격자가 관리자 인터페이스인 ldacgi.exe CGI를 이용하여 웹 서버 상의 디렉토리를 탐색할 수 있게 해 준다. 원격지의 공격자는 ldacgi.exe CGI에 대한 "dot dot" 시퀀스들(../)를 포함한 잘 조작된 URL을 보내 영향을 받는 서버 상의 디렉토리들을 탐색하고 임의의 파일들을 볼 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/fulldisclosure/2004-07/1311.html
http://www.oliverkarow.de/research/IDS_directory_traversal.txt
* 영향을 받는 플랫폼:
IBM Tivoli Directory Server 3.2.2
IBM Tivoli Directory Server 4.1
Microsoft Windows Any version |
| 해결책 |
IBM Tivoli Directory Server 3.2.2의 경우:
다음 IBM APAR IR53631 에서 구할 수 있는 Fix Pack 4를 적용하여야 한다:
http://www-1.ibm.com/support/docview.wss?uid=swg1IR53631
IBM Tivoli Directory Server 4.1의 경우:
다음 IBM APAR IR52692 에서 구할 수 있는 Fix Pack 3을 적용하여야 한다:
http://www-01.ibm.com/support/docview.wss?uid=swg1IR52692 |
| 관련 URL |
CVE-2004-2526 (CVE) |
| 관련 URL |
10841 (SecurityFocus) |
| 관련 URL |
16850 (ISS) |
|
