| 취약점ID |
21404 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 TECH-NOTE(technote)에는 'main.cgi' 관련 명령 실행 취약점이 존재한다.
TECH-NOTE (Technote) 는 웹 사이트를 위해 한국에서 개발된 인기있는 게시판 소프트웨어이다. 일부 TECH-NOTE 시스템은 원격지 공격자들이 시스템 상에서 임의의 명령을 자유롭게 실행할 수 있도록 허용한다. 이는 애플리케이션이 'main.cgi' 스크립트의 'filename' 파라미터에 전달되는 사용자 입력 데이터를 적절히 검사하지 못하기 때문이다. 원격지 공격자들은 실행 명령을 포함하는 'filename' 변수를 사용해서 잘 조작한 'main.cgi' 스크립트 요청을 서버에 전달하는 방법으로, 웹 서버 권한으로 대상 시스템에 임의의 명령을 실행할 수 있다.
* 참고 사이트:
http://securitytracker.com/alerts/2004/Nov/1012117.html
* 영향을 받는 플랫폼:
TECH-NOTE Inc., TECH-NOTE 모든 버전
모든 운영체제의 모든 버전 |
| 해결책 |
2014년 6월 현재 업그레이드나 패치는 나와 있지 않다.
TECH-NOTE 웹 사이트인 http://www.technote.co.kr/ 에서 문제가 해결된 새 버전이 다운로드 가능할 때 TECH-NOTE의 새 버전을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
17993 (ISS) |
|
