| 취약점ID |
21794 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 ListManager 소프트웨어는 에러 메시지들에 있는 정보 노출 취약점에 취약하다. Lyris ListManager는 Perl로 제작된 웹 기반의 상용 메일링 리스트 관리 소프트웨어 유틸리티이다. Lyris ListManager 버전 8.9b와 그 이전의 버전들은 존재하지 않는 페이지를 요청하여 생겨난 에러 메시지 페이지로부터 env 변수를 읽음으로써, 혹은 직접적인 요청을 통해서와 같이 TML 스크립트들에 있는 에러들을 유발함으로써, 원격지의 공격자가 설치 경로, SQL 질의들, 혹은 진단 메시지들에 있는 제품 코드와 같은 민감한 정보를 얻어낼 수 있게 해 준다.
* 참고 사이트:
http://archives.neohapsis.com/archives/fulldisclosure/2005-12/0349.html
http://secunia.com/advisories/17943
* 영향을 받는 플랫폼:
Lyris Technologies 사, Lyris ListManager 버전 8.9b와 그 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Lyris ListManager 다운로드 웹 사이트인 http://landing.lyris.com/download-listManager-US?source=70170000000gaykl 에서 구할 수 있는 ListManager의 가장 최신 버전(8.95b 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-4148,CVE-2005-4149 (CVE) |
| 관련 URL |
15789 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
