| 취약점ID |
21973 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Mailman 소프트웨어는 에러 로그를 통한 로그 스푸핑(Spoofing) 취약점에 취약하다. GNU Mailman은 Unix/Linux 기반의 운영체제를 위한 무료로 사용 가능한 공개 소스 메일링 리스트 관리 소프트웨어이다. GNU Mailman 2.1.9 rc1 이전 버전들은 로그를 남기는 함수 내에 존재하는 에러를 통한 로그 스푸핑(Spoofing) 취약점에 취약하다. 원격지 공격자는 잘 조작된 URL을 사용하여 에러 로그 내의 가짜 로그 메시지를 삽입하고 사이트를 잠재적 표적 사용자가 방문하도록 유도하는 것으로 이 취약점을 도용할 수 있다.
* 참고 사이트:
http://www.gnu.org/software/mailman/
http://secunia.com/advisories/21732/
https://sourceforge.net/project/shownotes.php?release_id=444295&group_id=103
http://mail.python.org/pipermail/mailman-announce/2006-September/000086.html
* 영향을 받는 플랫폼:
GNU Project, GNU Mailman 2.1.9 rc1 이전의 버전들
Linux 모든 버전 |
| 해결책 |
SourceForge.net 다운로드 웹 사이트인 http://www.gnu.org/software/mailman/download.html 에서 구할 수 있는 GNU Mailman의 가장 최신 버전(2.1.9 rc1 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-4624 (CVE) |
| 관련 URL |
19831,20021 (SecurityFocus) |
| 관련 URL |
28734 (ISS) |
|
