| 취약점ID |
21870 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Horde Application Framework는 Help View를 통한 명령 실행 취약점에 취약하다. Horde Application Framework는 PHP로 제작된 웹 어플리케이션 제작환경을 제공한다. Horde Application Framework 3.0.10과 3.1.1 이전의 3.0 버전들은 Help View에 있는 module 인수에 대한 부적절한 검증으로 인하여, 시스템 상에 명령들을 실행할 수 있게 해 준다. 원격지의 공격자는 이 취약점을 도용하여 웹 서버 프로세스의 권한을 가지고 영향을 받는 시스템 상에 임의의 명령들을 실행할 수 있다.
* 참고 사이트:
http://lists.horde.org/archives/announce/2006/000272.html
http://lists.horde.org/archives/announce/2006/000271.html
* 영향을 받는 플랫폼:
Horde Project, Horde 3.0.10 이전의 버전들
Horde Project, Horde 3.1.1 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Horde 웹 사이트인 http://www.horde.org/horde/ 에서 구할 수 있는 Horde Application Framework의 가장 최신 버전(3.0.10 혹은 3.1.1 혹은 이후)으로 업그레이드하거나 패치들을 적용하여야 한다. |
| 관련 URL |
CVE-2006-1491 (CVE) |
| 관련 URL |
17292 (SecurityFocus) |
| 관련 URL |
25516 (ISS) |
|
