| 취약점ID |
21664 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
YaPiG의 버전 정보에 따르면 해당 소프트웨어에는 패스워드로 보호된 디렉토리 액세스 취약점이 존재한다. YaPiG (Yet Another PHP Image Gallery)는 PHP로 제작된 공개 소스 이미지 갤러리 소프트웨어이다. YaPiG 0.92b, 0.93u, 그리고 0.94u 버전들은 원격지의 공격자가 패스워드로 보호된 디렉토리들에 있는 이미지들을 볼 수 있게 해 줄 수 있다. 어플리케이션에 의해 생성된 HTML 소스를 볼 때, 이미지 파일들로의 완전한 경로명들이 노출할 수 있으며 이는 민감한 정보에 대한 비인가된 액세스를 초래하게 된다. 이 취약점을 성공적으로 도용하게 되면 공격자는 취약한 서버 상에 있는 비인가된 이미지들을 액세스할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 YaPiG 소프트웨어의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
SourceForge.net, YaPiG 0.92b, 0.93u, 그리고 0.94u 버전들
모든 운영체제 모든 버전 |
| 해결책 |
2014년 6월 현재 업그레이드나 패치는 나와 있지 않다.
YaPiG 홈 페이지인 http://yapig.sourceforge.net/index.php 에서 새롭게 수정된 버전이 다운로드 가능할 때 YaPiG의 가장 최신 버전을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
14099 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
