| 취약점ID |
21437 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
PhpGroupWare의 버전 정보에 따르면 해당 프로그램에는 Wiki 모듈에 있는 Cross-Site Scripting에 취약하다. Joseph Engo에 의해 개발된 phpGroupWare는 전자우편, 달력, 일정 등의 기능을 지원하는 PHP 기반의 그룹웨어(groupware) 패키지이다. phpGroupWare 0.9.16.003 이전 버전들은 Wiki 모듈에 있는 사용자 제공 입력값을 제대로 필터링하지 못함으로 인한 Cross-Site Scripting 취약점들에 취약하다. 원격지의 공격자는 이 취약점을 이용하여 희생자의 쿠키 기반의 인증 신용정보를 훔쳐내거나 이를 이용한 다른 공격들을 수행할 수도 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 phpGroupWare 프로그램의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/12466/
* 영향을 받는 플랫폼:
Joseph Engo, phpGroupWare 0.9.16.003 이전 버전들
Linux Any version
Unix Any version |
| 해결책 |
PhpGroupWare 웹 사이트인 http://sourceforge.net/projects/phpgroupware/ 에서 구할 수 있는 phpGroupWare의 가장 최신 버전(0.9.16.003 혹은 이후)으로 업그레이드 하여야 한다.
Gentoo Linux의 경우:
다음 Gentoo Linux Security Advisory GLSA 200409-22를 참조하여 phpGroupWare의 가장 최신 버전(0.9.16.003 혹은 이후)으로 업그레이드 하여야 한다:
http://www.gentoo.org/security/en/glsa/glsa-200409-22.xml |
| 관련 URL |
CVE-2004-0875 (CVE) |
| 관련 URL |
11130 (SecurityFocus) |
| 관련 URL |
17289 (ISS) |
|
