| 취약점ID |
21872 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Claroline 소프트웨어는 1.7.5 이전의 버전들에 존재하는 다중의 취약점들에 취약하다. Claroline은 PHP/MySQL을 기반으로 하는 공개 소스 소프트웨어로, 웹을 통하여 교사들이나 교육기관들이 교육과정들을 개설하고 관리할 수 있게 해 주는 협업 학습 환경이다. Claroline 버전 1.7.4과 그 이전의 버전들은 다중의 취약점들에 취약하다. 이 취약점들은 원격지의 공격자에 의해 Cross-Site Scripting 공격들을 수행하거나 민감한 정보를 노출하거나 취약한 시스템 상에 임의의 코드를 실행하는 데 도용될 수 있다.
1) "rqmkhtml.php" 스크립트에 있는 "file" 인수로 전달된 입력은 파일들을 보는 데 사용되기 전에 적절하게 필터링되지 않는다. 이는 디렉토리 탐색 공격들을 통해 임의의 파일들의 내용을 보는 데 도용될 수 있다.
2) "rqmkhtml.php" 스크립트에 있는 "file" 인수로 전달된 입력은 사용자에게 반환되기 전에 적절하게 필터링되지 않는다. 이는 영향을 받는 사이트의 환경 하에서 사용자 브라우저 세션으로 임의의 HTML 및 스크립트 코드를 실행하는 데 도용될 수 있다.
3) "claroline/learnPath/include/scormExport.inc.php" 스크립트에 있는 "includePath" 인수로 전달된 입력은 파일들을 포함(Include)하는 데 사용되기 전에 적절하게 검증되지 않는다. 이는 외부나 내부 자원들로부터 파일들을 포함(Include)하는 데 도용될 수 있다. 성공적으로 도용하기 위해서는 "register_globals" 설정이 사용함으로 되어 있어야 한다.
* 참고 사이트:
http://secunia.com/advisories/19461/
* 영향을 받는 플랫폼:
Claroline GPL Open Source Project, Claroline 버전 1.7.4과 그 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
Claroline 다운로드 웹 사이트인 http://www.claroline.net/?lang=en 에서 구할 수 있는 Claroline의 가장 최신 버전(1.7.5 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-1594,CVE-2006-1595,CVE-2006-1596 (CVE) |
| 관련 URL |
17341,17343,17344 (SecurityFocus) |
| 관련 URL |
25561,25562,25563 (ISS) |
|
