| 취약점ID |
21922 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 BDPDT 어플리케이션은 'cmd.aspx' 스크립트를 통한 임의의 코드 실행 취약점에 취약하다. BDPDT는 ByDesign Portal Developer Toolkit을 의미하며 DNN(DotNetNuke) 호환 모듈 개발을 쉽게 하기 위한 모듈, 컨트롤, 인터페이스들을 제공한다. BDPDT 어플리케이션은 "cmd.aspx" 스크립트를 통해 직접적으로 혹은 "UploadFilePopUp.aspx" 스크립트를 가지고 악의적인 파일들을 업로드함으로써 간접적으로 원격지의 공격자가 영향을 받는 호스트 상에 임의의 명령들을 실행시킬 수 있게 해 준다.
* 참고 사이트:
http://forums.asp.net/thread/1276672.aspx
* 영향을 받는 플랫폼:
ByDesignWebSights BDPDT Any version
Microsoft Windows Any version |
| 해결책 |
2014년 6월 현재 업그레이드나 패치는 나와 있지 않다. 해당 벤더에 문의하여 업그레이드 정보를 알아본다.
ByDesignWebSights 웹 사이트인 http://www.dnn-modules.com/ 에서 새롭게 수정된 버전이 다운로드 가능할 때 BDPDT의 가장 최신 버전으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
