| 취약점ID |
21738 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
Movable Type 소프트웨어의 mt-load.cgi 스크립트가 웹 서버에서 액세스 된다. Movable Type은 Perl로 제작된 Web Log 출판 소프트웨어이다. mt-load.cgi 스크립트를 액세스 함으로써, 원격지의 공격자는 Movable Type 설치 시의 Weblog를 생성할 수 있으며 또한 데이터 액세스도 가능하다.
* 영향을 받는 플랫폼:
Movable Type 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
설치 후에는 웹서버에서 mt-load.cgi 스크립트를 제거하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
