| 취약점ID |
21874 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 CubeCart를 위한 FCKeditor addon 모듈은 임의의 파일 업로드 취약점에 취약하다. CubeCart는 PHP와 MySQL로 제작된 전자 상거래를 위한 스크립트이다. FCKeditor는 PHP로 제작된 HTML 텍스트 편집기이다. CubeCart 3.0.10 이전의 버전들은 FCKeditor addon 모듈에 있는 connector.php 스크립트에 있는 취약점으로 인하여 원격지의 공격자가 영향을 받는 호스트 상에 임의의 파일들을 업로드할 수 있게 해 준다. connector.php 스크립트로 잘 조작된 URL 요청을 보냄으로써, 원격지의 공격자는 이 취약점을 도용하여 영향을 받는 호스트 상에 임의의 PHP 파일들을 업로드하고 임의의 명령들을 실행할 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/425931
http://www.cubecart.com/site/forums/index.php?showtopic=17335
http://www.cubecart.com/site/forums/index.php?showtopic=17338
* 영향을 받는 플랫폼:
CubeCart 3.0.10 이전의 버전들
Linux Any version
Unix Any version |
| 해결책 |
CubeCart의 웹 사이트인 http://www.cubecart.com/ 에서 CubeCart의 가장 최신 버전(3.0.10 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-0922 (CVE) |
| 관련 URL |
16796 (SecurityFocus) |
| 관련 URL |
24883 (ISS) |
|
