English
¢¸¢· µÚ·Î
Ãë¾àÁ¡ID 21699
À§Çèµµ 30
Æ÷Æ® 80, ...
ÇÁ·ÎÅäÄÝ TCP
ºÐ·ù CGI
»ó¼¼¼³¸í WebGUIÀÇ ¹öÀü Á¤º¸¿¡ µû¸£¸é ÇØ´ç ¼ÒÇÁÆ®¿þ¾î¿¡´Â ¾Ë·ÁÁöÁö ¾ÊÀº ¿ø°Ý Ãë¾àÁ¡ÀÌ Á¸ÀçÇÑ´Ù. WebGUI´Â PLAINBLACK ¼ÒÇÁÆ®¿þ¾î¿¡ ÀÇÇØ °³¹ßµÈ Perl·Î Á¦ÀÛµÈ ÄÜÅÙÆ® °ü¸® ½Ã½ºÅÛÀÌ´Ù. WebGUI 6.2.9 ÀÌÀüÀÇ ¹öÀüµéÀº "user_profile"¿¡ ÀÖ´Â ¹ÌÈ®ÀÎµÈ ¿À·ù·Î ÀÎÇÑ ¾Ë·ÁÁ® ÀÖÁö ¾ÊÀº ¿µÇâÀ» °®´Â Ãë¾àÁ¡¿¡ Ãë¾àÇÏ´Ù.

* ¾Ë¸²: ÀÌ Á¡°ËÇ׸ñÀº ÀÌ Ãë¾àÁ¡À» Á¡°ËÇϱâ À§ÇØ ÇØ´ç À¥ ¼­¹ö »ó¿¡ ¼³Ä¡µÈ WebGUIÀÇ ¹öÀü Á¤º¸¸¸À» È®ÀÎÇÑ´Ù. µû¶ó¼­ °ÅÁþ ¾ç¼º¹ÝÀÀ(False Positive)À» º¸ÀÏ ¼ö ÀÖ´Ù.

* Âü°í »çÀÌÆ®:
http://sourceforge.net/project/shownotes.php?release_id=284011
http://secunia.com/advisories/13255/

* ¿µÇâÀ» ¹Þ´Â Ç÷§Æû:
PLAINBLACK Software, WebGUI 6.2.9 ÀÌÀüÀÇ ¹öÀüµé
¸ðµç ¿î¿µÃ¼Á¦ ¸ðµç ¹öÀü
ÇØ°áÃ¥ PLAINBLACK ¼ÒÇÁÆ®¿þ¾î À¥ »çÀÌÆ®ÀÎ http://www.plainblack.com/webgui ¿¡¼­ ±¸ÇÒ ¼ö ÀÖ´Â WebGUIÀÇ °¡Àå ÃֽŠ¹öÀü(6.2.9 ȤÀº ÀÌÈÄ)À¸·Î ¾÷±×·¹À̵å ÇÏ¿©¾ß ÇÑ´Ù.
°ü·Ã URL (CVE)
°ü·Ã URL 11727 (SecurityFocus)
°ü·Ã URL 18187 (ISS)