| 취약점ID |
21653 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹 서버 상의 osCommerce는 아무에게나 admin 인터페이스에 대한 액세스를 허용하도록 설치되어 있다. osCommerce는 공개 소스 단체에 의해 개발되어 온 온라인 쇼핑용 e-commerce 솔루션이다. 만약 osCommerce의 설치 상태가 원격지의 공격자가 어플리케이션의 admin 디렉토리를 액세스할 수 있게 해 준다면 이는 공격자가 사이트에 대한 완전한 관리자 액세스를 갖는 것을 의미한다.
* 영향을 받는 플랫폼:
osCommerce Any version
모든 운영체제 모든 버전 |
| 해결책 |
Apache의 .htaccess 혹은 이와 유사한 다른 설비들을 이용하여 admin 디렉토리에 대한 액세스를 제한한다.
웹 서버 상에 있는 osCommerce의 admin 디렉토리는 패스워드로 보호되어져야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
