| 취약점ID |
21942 |
| 위험도 |
40 |
| 포트 |
8987, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Sawmill 프로그램은 Sawmill의 패스워드 파일의 내용들을 노출한다. Sawmill은 Unix, Windows 그리고 Mac OS를 위한 사이트 통계 패키지이다. Sawmill 버전 5.0.21은 Sawmill 해쉬 함수의 허술한 암호 알고리즘으로 인하여 원격지의 공격자가 Sawmill의 패스워드 파일의 내용들을 읽어 갈 수 있게 해 줄 수 있다. 원격지의 공격자는 이 패스워드를 이용하여 Sawmill의 관리자 권한을 얻어낼 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2000-06/0271.html
http://archives.neohapsis.com/archives/bugtraq/2000-07/0080.html
* 영향을 받는 플랫폼:
Flowerfire, Sawmill 버전 5.0.21
모든 운영체제 모든 버전 |
| 해결책 |
Sawmill 다운로드 웹 사이트인 http://www.sawmill.net/us_downloads.html 에서 구할 수 있는 Sawmill의 가장 최신 버전(5.0.22 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2000-0589 (CVE) |
| 관련 URL |
1403 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
