| 취약점ID |
21600 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 WebAPP 소프트웨어는 index.cgi 스크립트에 있는 디렉토리 탐색 취약점에 취약하다. WebAPP는 Unix 운영체제를 위해 Perl로 제작된 무료로 사용 가능한 오픈 소스 웹 포털 시스템이다. WebAPP 버전 0.9.9.1 이하의 버전들은 'index.cgi' 스크립트의 'viewcat' 인수로 건네진 사용자가 제공한 입력에 대한 부적절한 필터링으로 인하여 원격지의 공격자가 웹 root의 외부에 있는 파일을 볼 수 있게 해 줄 수 있다. "dot dot" 시퀀스(/../)들을 포함하는 잘 조작된 URL을 보냄으로써, 원격지의 공격자는 디렉토리들을 탐색하고 웹 서버에 있는 임의의 파일을 볼 수 있다.
* 참고 사이트:
http://marc.theaimsgroup.com/?l=bugtraq&m=109336268002879&w=2
http://secunia.com/advisories/12373
* 영향을 받는 플랫폼:
WebAPP 버전 0.9.9.1 이하의 버전들
Unix Any version |
| 해결책 |
다음 사이트를 참고하여 WebAPP의 가장 최신 버전(0.9.9.2 이후)을 구하여 업그레이드 하거나 적절한 패치를 적용하여야 한다.
http://www.bestfreewaredownload.com/freeware/t-free-webapp-freeware-mpdhhrpn.html |
| 관련 URL |
CVE-2004-1742 (CVE) |
| 관련 URL |
11028 (SecurityFocus) |
| 관련 URL |
17100 (ISS) |
|
