| 취약점ID |
21663 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
YaPiG의 버전 정보에 따르면 해당 소프트웨어에는 다중의 취약점들이 존재한다. YaPiG (Yet Another PHP Image Gallery)는 PHP로 제작된 공개 소스 이미지 갤러리 소프트웨어이다. YaPiG 0.92b, 0.93u, 그리고 0.94u 버전들은 아래에 있는 다중의 취약점들에 취약하다:
1) YaPiG Upload.PHP 원격 임의의 파일 업로드 취약점
2) YaPiG 원격 및 로컬 파일 Include 취약점들
3) YaPiG View.PHP Cross-Site Scripting 취약점
4) YaPiG View.PHP 다중의 HTML 주입 취약점들
5) YaPiG Upload.PHP 디렉토리 탐색 취약점
이 취약점들을 성공적으로 도용하게 되면 가장 심각한 경우 공격자가 웹 서버의 권한을 가지고 취약한 시스템 상에 악의적인 스크립트 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 YaPiG 소프트웨어의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.securitytracker.com/alerts/2005/Jun/1014103.html
http://www.osvdb.org/17115
http://www.osvdb.org/17116
http://www.osvdb.org/17117
http://www.osvdb.org/17118
http://www.osvdb.org/17119
http://www.osvdb.org/17120
http://www.osvdb.org/17121
* 영향을 받는 플랫폼:
SourceForge.net, YaPiG 0.92b, 0.93u, 그리고 0.94u 버전들
모든 운영체제 모든 버전 |
| 해결책 |
YaPiG 홈 페이지인 http://yapig.sourceforge.net/index.php 에서 구할 수 있는 YaPiG의 가장 최신 버전(0.95 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-1881,CVE-2005-1882,CVE-2005-1883,CVE-2005-1884,CVE-2005-1885,CVE-2005-1886 (CVE) |
| 관련 URL |
13871,13874,13875,13876,13877 (SecurityFocus) |
| 관련 URL |
20900,20901,20902,20903,20904 (ISS) |
|
