| 취약점ID |
21371 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 설치된 PostNuke 에는 News 모듈에 있는 Cross-Site Scripting 취약점이 존재한다.
Francisco Burzi 에 의해 개발된 PostNuke는 MySQL 데이터베이스를 사용하는 PHP 컨텐트 관리 시스템이다. PostNuke 0.7.2.0과 0.7.2.1 버전들에는 News 모듈의 article.php 스크립트로 보내지는 "sid" 변수를 적절히 필터링하지 못함으로 인한 Cross-Site Scripting 취약점에 취약하다. 이 공격을 성공적으로 도용하면, 원격지 공격자들은 세션 쿠키 정보를 훔치거나 사용자들의 중요한 개인 정보들을 액세스할 수 있다.
* 영향을 받는 플랫폼:
Francisco Burzi, PostNuke 0.7.2.0
Francisco Burzi, PostNuke 0.7.2.1
Windows Any version
Unix Any version
Linux Any version |
| 해결책 |
PostNuke는 더 이상 지원되지 않는다. 다른 솔루션으로 대체할 것을 권고한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
5809 (SecurityFocus) |
| 관련 URL |
10239 (ISS) |
|
