| 취약점ID |
21622 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 e107 ePing 플러그인은 원격 명령 실행 취약점에 취약하다. e107은 무료로 사용 가능한 PHP로 제작된 웹 콘텐트 관리 시스템이다. ePing은 e107을 위한 ping 유틸리티 플러그인(utility plugin)이다. ePing 플러그인 1.02 이전의 1.x 버전들은 doping.php 스크립트에 있는 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여 원격지의 공격자들이 임의의 쉘(shell) 명령들을 실행시킬 수 있게 해 줄 수 있다. doping.php 스크립트의 eping_cmd, eping_host 혹은 eping_count 인수에 쉘 명령들을 포함한 잘 조작된 POST 요청을 보냄으로써, 원격지의 공격자는 웹 서버의 권한으로 영향을 받는 호스트 상에 임의의 쉘 명령들을 실행할 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2005-06/0059.html
http://secunia.com/advisories/15653/
* 영향을 받는 플랫폼:
e107.org, ePing 플러그인 1.02 이전의 1.x 버전들
모든 운영체제 모든 버전 |
| 해결책 |
e107 웹 사이트인 http://www.e107.org 에서는 더 이상 ePing plugin를 지원하지 않는다. 벤더에게 문의하여 1.02 혹은 이후버전의 ePing plugin으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-2559 (CVE) |
| 관련 URL |
13929 (SecurityFocus) |
| 관련 URL |
20972 (ISS) |
|
