| 취약점ID |
21674 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 호스트에는 Cacti의 0.8.6e 이전 버전이 가동 중인 것으로 나타난다. Cacti는 PHP로 제작된 네트워크 그래픽 작업을 위한 RRDTool(Round Robin Database tool)로의 웹 기반의 전위 처리기이다. Cacti의 0.8.6e 이전 버전들은 다중의 취약점들에 취약하다. 이 취약점들은 원격지의 공격자에 의해 임의의 코드 실행, 디렉토리 탐색, 그리고 SQL 삽입 공격들을 수행하는 데 도용될 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/403174/30/0/threaded
* 영향을 받는 플랫폼:
Cacti의 0.8.6e 이전 버전들
Linux Any version
Unix Any version |
| 해결책 |
Cacti 다운로드 웹 페이지인 http://www.cacti.net/download_cacti.php 에서 구할 수 있는 Cacti의 가장 최신 버전(0.8.6e 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-1524,CVE-2005-1525,CVE-2005-1526 (CVE) |
| 관련 URL |
14027,14028,14030,14042 (SecurityFocus) |
| 관련 URL |
21118,21119,21120 (ISS) |
|
