| 취약점ID |
21690 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 호스트에는 Invision Community Blog의 1.1.2 Final 이전의 어떤 버전이 설치되어 있는 것으로 나타난다. Invision Community Blog는 Invision Power Board를 위한 블로깅(blogging) 플러그인이다. Invision Community Blog 버전 1.1.2 Final 이전의 버전들은 다중의 입력 검증 취약점들에 취약하다. 이 취약점들은 원격지의 공격자에 의해 Cross-Site Scripting과 SQL 주입 공격들을 수행하는 데 도용될 수 있다.
1) 다중의 SQL 주입 취약점들: Invision Community Blog 1.1.2 Final 이전의 버전들은 원격지의 공격자가 editentry, replyentry 혹은 editcomment 동작 시의 eid 인수, 혹은 aboutme 동작 시의 mid 인수를 통해 임의의 SQL 명령들을 실행시킬 수 있게 해 준다. 이는 임의의 SQL 코드를 주입함으로써 SQL 질의들을 조작하는 데 도용될 수 있다.
2) Cross-Site Scripting 취약점: convert_highlite_words 함수로 건네진 사용자 제공 입력은 사용자들에게 반환되기 전에 적절하게 필터링되지 않는다. 이는 취약한 사이트의 환경 하에서 사용자의 브라우저 세션으로 임의의 HTML과 스크립트 코드를 실행하는데 도용될 수 있다.
* 참고 사이트:
http://marc.theaimsgroup.com/?l=bugtraq&m=111833601302752&w=2
http://www.gulftech.org/?node=research&article_id=00078-06072005
http://secunia.com/advisories/15626
* 영향을 받는 플랫폼:
Invision Power Services 사, Invision Community Blog 1.1.2 Final 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Invision Community Blog의 다운로드 웹 페이지인 http://www.invisionpower.com/products/blog/ 에서 Invision Community Blog의 가장 최신 버전(1.1.2 Final 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-1945,CVE-2005-1946 (CVE) |
| 관련 URL |
13910 (SecurityFocus) |
| 관련 URL |
20964,20965 (ISS) |
|
