| 취약점ID |
21538 |
| 위험도 |
40 |
| 포트 |
8080 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
"DeskNow Mail and Collaboration" 서버의 버전 정보에 따르면 해당 서버에는 다중의 취약점들이 존재한다. Ventia의 DeskNow Mail and Collaboration 서버는 웹 메일 기능을 포함하고 있는 완전한 기능을 갖춘 통합 메일 그리고 인스턴트 메시징 서버이다. DeskNow Mail and Collaboration 서버 2.5.14 이전의 버전들은 파일들을 쓰고 지우기에 앞서 사용자 제공 입력에 대한 부적절한 필터링으로 인하여 다중의 원격 디렉토리 탐색 취약점들에 취약하다.
첫번째 문제는 email 첨부 파일 업로드 설비에 있다. 두번째 문제는 문서 저장 설비의 파일 삭제 기능에 있다. 공격자는 이 취약점들을 도용하여 영향을 받는 컴퓨터 상에 있는 임의의 파일들을 삭제하고 생성할 수 있다. 이는 영향을 받는 서버 프로세서의 권한으로 코드 실행이나 서비스 거부 공격들로 유도될 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 DeskNow Mail and Collaboration 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/204710
http://secunia.com/advisories/14588/
* 영향을 받는 플랫폼:
Ventia, DeskNow Mail and Collaboration 서버 2.5.12 이전 버전들
Microsoft Windows Any version |
| 해결책 |
DeskNow 웹 사이트인 http://www.desknow.com/ 에서 구할 수 있는 DeskNow Mail and Collaboration 서버의 가장 최신 버전(2.5.14 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-0332 (CVE) |
| 관련 URL |
12421 (SecurityFocus) |
| 관련 URL |
19206 (ISS) |
|
