| 취약점ID |
21890 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 ActualAnalyzer는 'direct.php' 스크립트에 있는 원격 파일 포함 취약점에 취약하다. ActualAnalyzer는 웹 사이트 트래픽을 모니터링하고 분석하기 위한 PHP 기반의 툴이다. ActualAnalyzer Lite 2.72 이하의 버전들, ActualAnalyzer Gold 7.63 이하의 버전들, ActualAnalyzer Server 8.23 이하의 버전들, 그리고 ActualAnalyzer Pro 6.88 이하의 버전들은 'direct.php' 스크립트의 'rf' 인수로 전달된 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여, 원격 파일 포함(Include) 취약점에 취약하다. 만약 register_globals 옵션이 사용함으로 되어 있다면, 원격지의 공격자는 잘 조작된 URL 요청을 보내 영향을 받는 호스트 상에 임의의 PHP 코드와 운영체제 명령들을 실행할 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/431351/30/0/threaded
http://lists.grok.org.uk/pipermail/full-disclosure/2006-May/045894.html
* 영향을 받는 플랫폼:
ActualScripts, ActualAnalyzer Gold 7.63 이하의 버전들
ActualScripts, ActualAnalyzer Lite 2.72 이하의 버전들
ActualScripts, ActualAnalyzer Pro 6.88 이하의 버전들
ActualScripts, ActualAnalyzer Server 8.23 이하의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
ActualScripts 웹 사이트인 http://actualscripts.com/products/analyzer/ 에서 최신버전의 ActualAnalyzer로 업그레이드 하여야 한다.
임시 조치방법으로는, PHP의 'register_globals' 설정을 사용중지 해 놓는다. |
| 관련 URL |
CVE-2006-1959 (CVE) |
| 관련 URL |
17597 (SecurityFocus) |
| 관련 URL |
25893 (ISS) |
|
