| 취약점ID |
21852 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
Listserv의 버전 정보에 따르면 해당 소프트웨어에는 14.5 이전의 버전들에 존재하는 다중의 취약점이 존재한다. L-Soft Listserv는 전자 메일링 리스트를 생성, 관리, 그리고 제어해 주는 상용 메일링 리스트 관리 시스템이다. Listserv Lite 그리고 HPO의 14.5 이전의 버전들은 Listserv 웹 인터페이스 스크립트들에 있는 다중의 버퍼 오버플로우 취약점들에 취약하다. 원격지의 공격자는 이 취약점들을 도용하여 웹 서버의 권한을 가지고 영향을 받는 시스템 상에 임의의 코드를 실행할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버 상에 설치된 Listserv 웹 인터페이스의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.lsoft.com/manuals/1.8e/relnotes/LISTSERV14.5-Release-Notes.html#wasecurityalert
http://www.securityfocus.com/archive/1/426770/30/0/threaded
http://www.kb.cert.org/vuls/id/841132
http://securitytracker.com/id?1015722
http://secunia.com/advisories/19106
* 영향을 받는 플랫폼:
L-Soft, Listserv Lite 그리고 HPO의 14.5 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 L-Soft Listserv 다운로드 웹 사이트들에서 구할 수 있는 Listserv Lite와 HPO의 가장 최신 버전(14.5 혹은 이후)으로 업그레이드 하여야 한다:
http://www.lsoft.com/download/listserv.asp
http://www.lsoft.com/download/listservlite.asp |
| 관련 URL |
CVE-2006-1044 (CVE) |
| 관련 URL |
16951 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
