| 취약점ID |
21999 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 ZeroBoard 소프트웨어는 관리자 접근 통제에 취약하다. ZeroBoard는 무료로 사용 가능한 오픈 소스 PHP 기반의 게시판 소프트웨어로 한국에서 널리 사용된다. ZeroBoard 4.1pl9 이하 버전들은 lib.php의 취약점으로 인하여 임의의 사용자가 관리자 권한을 획득할수있는 취약점이 발견되었다.
* 참고 사이트:
http://www.xpressengine.com/zb4_security/18448905
* 영향을 받는 플랫폼:
ZeroBoard 4.1pl9 이하 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 zeroboard4 웹 사이트를 참조하여 이 취약점에 적절한 패치를 적용하여야 한다:
http://www.xpressengine.com/zb4_security/18448905 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
