| 취약점ID |
21765 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Comersus Shopping Cart 프로그램은 고객 데이터베이스 파일을 임의의 사용자가 다운로드할 수 있게 해 준다. Comersus Shopping Cart는 Microsoft Windows와 Linux 운영체제 상에서 동작하는 장바구니(shopping cart) 프로그램으로 무료로 사용 가능하다. Comersus Shopping Cart는 고객들의 신용카드 번호, 주문 정보, 모든 관리자 및 사용자들의 패스워드 등등을 포함한 모든 주문 내역을 포함하고 있는 고객 데이터베이스 파일인 'database/comersus.mdb'에 대한 접근을 제한하지 못한다. 나아가 Comersus 암호화 툴은 각 버전에 대한 신용카드 번호들을 암호화하고 복호화하는 데 디폴트 패스워드를 사용하는 문제가 있다. 그리고 그 데이터는 어플리케이션이 데이터를 암복호화하는 데 어플리케이션 각각의 버전에 대해 동일한 디폴트 패스워드를 사용함으로 인하여 쉽게 복호화될 수 있다.
* 영향을 받는 플랫폼:
Comersus Open Technologies, Comersus Shopping Cart Any version
Linux Any version
Microsoft Windows Any version |
| 해결책 |
Comersus Open Technologies 다운로드 사이트인 http://www.comersus.com/comersus-downloads/ 에서 최신버전의 Comersus Shopping Cart를 구하여 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
15251 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
