| 취약점ID |
21394 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Turbo Seek 프로그램은 정보 노출 취약점에 취약하다.
Turbo Seek는 쉽게 디렉토리와 검색 엔진을 생성하고 실행할 수 있는 설비를 제공한다. 또한 Unix와 Linux 기반의 운영체제들을 위한 수백개의 리스팅들과 수백개의 카테고리들을 처리할 수 있도록 고안된 쉐어웨어(shareware) 프로그램이다. Turbo Seek 1.7.2 이전 버전들은 tseekdir.cgi 스크립트의 'location' 변수에 있는 사용자 제공 입력에 대한 부적절한 처리로 인하여 원격지의 공격자에게 임의의 파일들의 내용을 노출시켜 줄 수 있다. 원격지의 공격자는 이 결함을 도용하여 요청한 파일명 끝에 NULL 바이트('%00')를 덧붙임으로써 시스템 상에 있는 민감한 파일들의 내용을 볼 수 있다.
* 참고 사이트:
http://www.osvdb.org/9900
http://secunia.com/advisories/12500/
* 영향을 받는 플랫폼:
Focal Media, Turbo Seek 1.7.2 이전 버전들
Linux Any version
Unix Any version |
| 해결책 |
다음 Turbo Seek 다운로드 웹 페이지에서 구할 수 있는 Turbo Seek의 가장 최신 버전(1.7.2 혹은 이후)으로 업그레이드 하여야 한다:
http://www.focalmedia.net/tbdownload.html |
| 관련 URL |
(CVE) |
| 관련 URL |
11163 (SecurityFocus) |
| 관련 URL |
17322 (ISS) |
|
