| 취약점ID |
21691 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 호스트에는 Invision Gallery의 1.3.1 이전의 어떤 버전이 설치되어 있는 것으로 나타난다. Invision Gallery는 Invision Power Board를 위한 사진 갤러리 플러그인이다. Invision Gallery 버전 1.3.1 이전의 버전들은 editcomment 동작 시의 comment 인수, 혹은 사진에 대한 투표 시의 rating 인수를 통해 원격지의 공격자가 임의의 SQL 명령들을 실행할 수 있게 해 줄 수 있다. 이 취약점은 원격지의 공격자가 악의적인 데이터를 데이터베이스 질의로 전달하여 결과적으로 데이터 노출, 질의 로직에 대한 수정, 심지어 자체 데이터베이스에 대한 데이터 수정이나 공격을 할 수 있게 해 줄 수 있다.
* 참고 사이트:
http://www.gulftech.org/?node=research&article_id=00079-06092005
http://secunia.com/advisories/15660/
http://marc.theaimsgroup.com/?l=bugtraq&m=111834146710329&w=2
* 영향을 받는 플랫폼:
Invision Power Services 사, Invision Gallery 1.3.1 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Invision Gallery의 "Pricing and Downloads" 웹 페이지인 http://www.invisionpower.com/products/gallery/ 에서 Invision Gallery의 가장 최신 버전(1.3.1 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-1948 (CVE) |
| 관련 URL |
13907 (SecurityFocus) |
| 관련 URL |
20979 (ISS) |
|
