| 취약점ID |
21602 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 WebAPP 소프트웨어는 apage.cgi 스크립트에 있는 원격 명령 실행 취약점에 취약하다. WebAPP는 Unix 운영체제를 위해 Perl로 제작된 무료로 사용 가능한 오픈 소스 웹 포털 시스템이다. WebAPP 버전 0.9.9.2.1 이하의 버전들은 'apage.cgi' 스크립트의 'f' 인수에 있는 사용자 제공 입력값에 대한 부적절한 필터링으로 인하여 원격지의 공격자가 시스템에 임의의 명령들을 실행시킬 수 있게 해 줄 수 있다. 'apage.cgi' 스크립트의 'f' 인수에 '|' 문자들을 가진 명령들을 포함한 잘 조작된 요청을 보냄으로써, 원격지의 공격자는 웹 서버의 권한을 가지고 시스템 상에 임의의 명령들을 실행시킬 수 있다.
* 영향을 받는 플랫폼:
WebAPP 버전 0.9.9.2.1 이하의 버전들
Unix Any version |
| 해결책 |
다음 사이트를 참고하여 WebAPP의 가장 최신 버전(0.9.9.2.1 이후)을 구하여 업그레이드 하거나 적절한 패치를 적용하여야 한다.
http://www.bestfreewaredownload.com/freeware/t-free-webapp-freeware-mpdhhrpn.html |
| 관련 URL |
CVE-2005-1628 (CVE) |
| 관련 URL |
13637 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
