| 취약점ID |
21847 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Coppermine Gallery는 1.4.3 이하의 버전들에 존재하는 다중의 원격 파일 포함 취약점들에 취약하다. Gregory Demar에 의해 개발된 Coppermine Photo Gallery는 MySQL 데이터베이스를 사용하는 무료로 사용 가능한 PHP 기반의 이미지 갤러리 스크립트이다. Coppermine Photo Gallery 1.4.3 이하의 버전들은 docs/showdoc.php 스크립트의 f 인수 그리고 include/init.inc.php 스크립트의 lang 인수로 전달된 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여, 원격지의 공격자가 악의적인 PHP 파일들을 포함(Include)할 수 있게 해 준다. 원격지의 공격자는 이 취약점들을 도용하여 웹 서버 프로세스의 권한으로 가지고 임의의 PHP 코드와 시스템 명령들을 실행할 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/425387/30/0/threaded
http://coppermine-gallery.net/forum/index.php?topic=28062.0
http://secunia.com/advisories/18941/
* 영향을 받는 플랫폼:
Gregory Demar, Coppermine Photo Gallery 1.4.3 이하의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 Coppermine Photo Gallery 웹 사이트를 참조하여 영향을 받는 스크립트들을 패치한다:
http://coppermine-gallery.net/forum/index.php?topic=28062.0
-- 혹은 --
Coppermine Photo Gallery 웹 사이트인 http://coppermine.sourceforge.net 에서 구할 수 있는 Coppermine Photo Gallery의 가장 최신 버전(1.4.4 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-0872,CVE-2006-0873 (CVE) |
| 관련 URL |
16718 (SecurityFocus) |
| 관련 URL |
24814,24816 (ISS) |
|
