| 취약점ID |
21335 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Phorum 소프트웨어는 search.php 스크립트에 있는 Cross-Site Scripting 취약점에 취약하다. Phorum은 다중의 운영체제를 지원하는 PHP 기반의 웹 포럼(forum) 패키지이다. Phorum 버전 5.0.7 beta는 search.php 스크립트의 subject 필드에 있는 사용자 제공 입력값에 대한 부적절한 검증으로 인하여 Cross-Site Scripting 취약점에 취약하다. 원격지의 공격자는 잘 조작된 URL을 만들어 목표로 한 사용자가 그 코드를 로드할 때 사용자의 브라우저에 의해 임의의 스크립트 코드가 실행되도록 할 수 있다. 공격자는 이 취약점을 도용하여 희생자의 쿠키 기반의 인증정보들을 훔쳐 낼 수 있다.
* 참고 사이트:
http://www.securitytracker.com/alerts/2004/Jul/1010787.html
* 영향을 받는 플랫폼:
Phorum.org, Phorum 5.0.7 beta
Unix Any version
Linux Any version
Microsoft Windows Any version |
| 해결책 |
다음 사이트를 참고하여 최신 버전의 Phorum으로 업그레이드 해야 한다.
http://phorum.org/ |
| 관련 URL |
CVE-2004-2242 (CVE) |
| 관련 URL |
10822 (SecurityFocus) |
| 관련 URL |
16831 (ISS) |
|
