| 취약점ID |
21630 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 osCommerce 프로그램은 다중의 HTTP 응답 분할(response splitting) 취약점들에 취약하다. osCommerce는 공개 소스 단체에 의해 개발되어 온 온라인 쇼핑용 e-commerce 솔루션이다. osCommerce 버전 2.2 이하의 버전들은 'includes/application_top.php' 스크립트의 다양한 인수들과 'banner.php' 스크립트에 있는 'goto' 인수로 건네진 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여, 다중의 HTTP 응답 분할 취약점들에 취약하다. 이 HTTP 응답 분할 취약점들은 공격자가 민감한 사용자 정보를 훔쳐내거나 임시 웹 사이트의 훼손할 수 있게 해 준다.
* 참고 사이트:
http://www.gulftech.org/?node=research&article_id=00080-06102005
* 영향을 받는 플랫폼:
osCommerce 버전 2.2 이하의 버전들
Microsoft Windows Any version |
| 해결책 |
osCommerce의 다운로드 웹 사이트인 http://www.oscommerce.com/solutions/downloads 에서 최신버전의 osCommerce(2.2 보다 상위 버전)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-1951 (CVE) |
| 관련 URL |
13979 (SecurityFocus) |
| 관련 URL |
20985 (ISS) |
|
