| 취약점ID |
21951 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Virtual Hosting Control System (VHCS)는 check_login() 함수 내에 존재하는 인증 우회 취약점에 취약하다. Virtual Hosting Control System (VHCS)는 웹 호스팅 솔루션과 자동화 소프트웨어를 위한 공개 소스 서버 제어 시스템이다. VHCS 버전 2.4.7.1과 버전 2.4.6.2와 그 이전 버전들은 원격지의 공격자가 인증을 우회하고 애플리케이션에 대한 관리자 권한을 얻어낼 수 있게 해 준다. 이는 영향을 받는 시스템 상에서 임의의 PHP 스크립트를 실행하고 VHCS 시스템의 완전한 제어권을 얻어낼 수 있는 check_login() 함수 내의 취약점으로 인해 발생한다.
* 참고 사이트:
http://secunia.com/advisories/18799
http://www.rs-labs.com/adv/RS-Labs-Advisory-2006-1.txt
http://www.securityfocus.com/archive/1/archive/1/424816/100/0/threaded
* 영향을 받는 플랫폼:
VHCS 프로젝트, VHCS 버전 2.4.7.1
VHCS 프로젝트, VHCS 버전 2.4.6.2와 그 이전의 버전들
Linux Any version |
| 해결책 |
SourceForge.net 다운로드 웹 사이트인 http://www.vhcs.net 에서 구할 수 있는 VHCS의 가장 최신 버전(2.4.7.1 패치 3 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-0685 (CVE) |
| 관련 URL |
16600 (SecurityFocus) |
| 관련 URL |
24666 (ISS) |
|
