| 취약점ID |
21880 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Coppermine Gallery는 'file' 인수를 통한 로컬 파일 포함 취약점에 취약하다. Gregory Demar에 의해 개발된 Coppermine Photo Gallery는 MySQL 데이터베이스를 사용하는 무료로 사용 가능한 PHP 기반의 이미지 갤러리 스크립트이다. Coppermine Photo Gallery 버전 1.4.4는 'index.php' 스크립트의 'file' 인수로 전달된 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여, 로컬 파일 포함(Include) 취약점에 취약하다. 원격지의 공격자는 이 취약점들을 도용하여 웹 서버 프로세스의 권한으로 가지고 임의의 파일들을 보거나 취약한 시스템 상의 임의의 PHP 스크립트 코드를 실행할 수 있다.
* 참고 사이트:
http://coppermine-gallery.net/forum/index.php?topic=30655.0
http://www.securityfocus.com/archive/1/431062/30/0/threaded
* 영향을 받는 플랫폼:
Gregory Demar, Coppermine Photo Gallery 버전 1.4.4
모든 운영체제 모든 버전 |
| 해결책 |
Coppermine Photo Gallery 웹 사이트인 http://coppermine.sourceforge.net 에서 구할 수 있는 Coppermine Photo Gallery의 가장 최신 버전(1.4.5 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-1909 (CVE) |
| 관련 URL |
17570 (SecurityFocus) |
| 관련 URL |
25866 (ISS) |
|
