| 취약점ID |
21673 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Comersus Shopping Cart 프로그램은 다중의 입력 검증 취약점들에 취약하다. Comersus Shopping Cart는 Microsoft Windows와 Linux 운영체제 상에서 동작하는 장바구니(shopping cart) 프로그램으로 무료로 사용 가능하다. Comersus Shopping Cart는 다중의 입력 검증 취약점들에 취약하다. 이 취약점들은 원격지의 공격자에 의해 Cross-Site Scripting과 SQL 주입 공격들을 수행하는 데 도용될 수 있다.
1) 다중의 SQL 주입 취약점들: "comersus_optReviewReadExec.asp" 스크립트의 "idProduct" 인수 그리고 "comersus_optAffiliateRegistrationExec.asp" 스크립트의 "email" 인수로 건네진 입력은 SQL 질의로 사용되기 전에 적절하게 필터링되지 않는다. 이는 임의의 SQL 코드를 주입함으로써 SQL 질의들을 조작하는 데 도용될 수 있다.
2) 다중의 Cross-Site Scripting 취약점들: "comersus_backoffice_message.asp" 스크립트의 "message" 인수 그리고 "comersus_backoffice_listAssignedPricesToCustomer.asp" 스크립트의 "name" 인수로 건네진 사용자 제공 입력은 사용자들에게 반환되기 전에 적절하게 필터링되지 않는다. 이는 취약한 사이트의 환경 하에서 사용자의 브라우저 세션으로 임의의 HTML과 스크립트 코드를 실행하는데 도용될 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/404570/30/0/threaded
* 영향을 받는 플랫폼:
Comersus Open Technologies, Comersus Shopping Cart Any version
Linux Any version
Microsoft Windows Any version |
| 해결책 |
2005년 8월 현재 업그레이드나 패치는 나와 있지 않다.
Comersus Open Technologies 다운로드 사이트인 http://www.comersus.com/comersus-downloads/ 에서 새롭게 수정된 버전이 다운로드 가능할 때 Comersus Shopping Cart의 가장 최신 버전을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
14183,14191 (SecurityFocus) |
| 관련 URL |
21434 (ISS) |
|
