| 취약점ID |
21717 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 F-Secure Policy Manager 서버는 CGI '/fsms/fsmsh.dll'를 통한 경로명 노출 취약점에 취약하다. F-Secure Policy Manager는 관리자들이 하나의 시스템에서 모든 F-Secure 안티바이러스 및 보안 솔루션들을 설치, 구성, 업데이트 그리고 모니터할 수 있게 해 준다. F-Secure Policy Manager 버전 5.61과 그 이전의 버전들에 있는 관리 에이전트(Agent)는 인수없는 '/fsms/fsmsh.dll' 파일에 대한 HTTP 요청을 통해 원격지의 공격자가 웹 서버에 대한 절대 경로명과 같은 민감한 정보를 가져갈 수 있게 해 줄 수 있다. 이 정보는 원격지의 공격자가 해당 시스템에 대해 좀 더 구체적인 공격을 수행하는 데 도움을 줄 수 있다.
* 참고 사이트:
http://secunia.com/advisories/13416/
http://www.securityfocus.com/archive/1/383948
http://www.oliverkarow.de/research/f-secure.txt
* 영향을 받는 플랫폼:
F-Secure Policy Manager 버전 5.61과 그 이전의 버전들
Microsoft Windows Any version
Linux Any version |
| 해결책 |
F-Secure Policy Manager를 위한 웹 사이트인 http://www.f-secure.com/webclub/policy-man/eng/index.shtml 에서 구할 수 있는 F-Secure Policy Manager의 가장 최신 버전(5.61의 상위 버전)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2004-1223 (CVE) |
| 관련 URL |
11869 (SecurityFocus) |
| 관련 URL |
18413 (ISS) |
|
