| 취약점ID |
22011 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
Hassan Consulting의 Shopping Cart에 있는 취약점이 임의의 명령의 실행을 허용한다. Hassan Consulting의 Shopping Cart는 상용 웹 스토어 소프트웨어이다.
이 Shopping Cart는 웹 요청들에 대한 특정 형태의 사용자 입력을 걸러내지 않는다. 이 문제는 악의적인 사용자가 (웹 프로세스의 권한으로) 호스트 상에 있는 임의의 명령어들을 실행할 수 있는 요청을 보낼 수 있게 해 준다. 예를들어, "|" 혹은 ";"와 같은 특별한 shell 문자들을 Shopping Cart는 타당한 입력으로 간주해 버린다. |
| 해결책 |
* Hassan Consulting의 Shopping Cart Product 홈페이지: http://www.irata.com/products.html |
| 관련 URL |
CVE-2001-0985 (CVE) |
| 관련 URL |
3308 (SecurityFocus) |
| 관련 URL |
7106 (ISS) |
|
