| 취약점ID |
21595 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
bBlog의 버전 정보에 따르면 해당 소프트웨어에는 index.php 스크립트에 있는 다중의 입력 검증 취약점에 취약하다. bBlog는 PHP로 작성된 블로그(blog) 시스템이다. bBlog 0.74 이하의 버전들은 다중의 입력 검증 취약점들에 취약하다. 이 취약점들은 원격지의 공격자들에 의해 Cross-Site Scripting과 SQL 주입 공격들을 수행하는 데 도용될 수 있다.
1) 다중의 Cross-Site Scripting 취약점들: "index.php" 스크립트에 있는 블로그 엔트리(entry) 제목 필드(blog entry title field)와 몸체 필드(comment body text field)의 사용자 제공 입력은 사용자들에게 반환되기 전에 적절하게 필터링되지 않는다. 이는 취약한 사이트의 환경 하에서 사용자의 브라우저 세션으로 임의의 HTML과 스크립트 코드를 실행하는데 도용될 수 있다.
2) SQL 주입 취약점: "index.php"에 있는 "postid" 인수로 건네진 입력은 SQL 질의로 사용되기 전에 적절하게 필터링되지 않는다. 이는 임의의 SQL 코드를 주입함으로써 SQL 질의들을 조작하는데 도용될 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 bBlog 소프트웨어의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://sourceforge.net/tracker/index.php?func=detail&aid=1188735&group_id=81992&atid=564683
http://www.osvdb.org/15754
http://www.osvdb.org/15755
http://www.osvdb.org/15756
http://securitytracker.com/id?1013811
* 영향을 받는 플랫폼:
Eaden McKee, bBlog 0.74 이하의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 사이트를 참고하여 bBlog의 가장 최신 버전(0.74 이후)을 구하여 업그레이드 하여야 한다.
http://sourceforge.net/projects/bblog.berlios/?source=directory |
| 관련 URL |
CVE-2005-1309 (CVE) |
| 관련 URL |
13397,13398 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
