| 취약점ID |
22000 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 ZeroBoard 소프트웨어는 파일 실행 취약점이 존재한다. ZeroBoard는 무료로 사용 가능한 오픈 소스 PHP 기반의 게시판 소프트웨어로 한국에서 널리 사용된다. ZeroBoard 4.1pl9 이하 버전들은 _zb_path, dir 변수에 대해 웹쉘 없이 직접 서버내 파일을 실행 할 수 있는 취약점이 존재한다.
* 참고 사이트:
http://www.xpressengine.com/18319857
* 영향을 받는 플랫폼:
ZeroBoard 4.1pl9 이하 버전들
모든 운영체제 모든 버전 |
| 해결책 |
다음 zeroboard4 웹 사이트를 참조하여 이 취약점에 적절한 패치를 적용하여야 한다:
http://www.xpressengine.com/18319857 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
