| 취약점ID |
21498 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
PunBB 소프트웨어의 버전 정보에 따르면 해당 소프트웨어에는 다중의 스크립트들에 있는 다양한 SQL 주입 취약점들이 존재한다. PunBB는 자유롭게 사용 가능한 공개 소스, PHP 기반의 게시판 소프트웨어이다. PunBB 1.2 그리고 1.2.1 버전들은 원격지의 공격자가 register.php의 language 인수, profile.php에 있는 change email 기능, 그리고 moderate.php의 posts 혹은 topics 인수를 통하여 임의의 SQL 명령들을 실행시킬 수 있게 해 준다. 이 SQL 주입 취약점들은 원격지의 공격자가 PunBB에 의해 사용되는 데이터베이스에 사용자 정보를 추가, 수정, 혹은 삭제할 수 있게 해 준다. magic_quotes_gpc 옵션이 php.ini에서 사용 함으로 되어 있는 시스템 들은 취약하다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 PunBB의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://forums.punbb.org/viewtopic.php?id=6460
http://www.osvdb.org/14128
http://www.osvdb.org/14129
http://archives.neohapsis.com/archives/bugtraq/2005-02/0430.html
http://www.securitytracker.com/alerts/2005/Feb/1013294.html
* 영향을 받는 플랫폼:
Rickard Andersson, PunBB 1.2 그리고 1.2.1
모든 운영체제 모든 버전 |
| 해결책 |
PunBB 웹 사이트인 http://www.punbb.org/ 에서 구할 수 있는 PunBB의 가장 최신 버전(1.2.2 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-0569 (CVE) |
| 관련 URL |
12652 (SecurityFocus) |
| 관련 URL |
19473 (ISS) |
|
