| 취약점ID |
22082 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Informix SQL용 Web DataBlade 모듈들은 디렉토리 탐색 취약점에 취약하다.
Informix는 IBM에 의해 배포되고 관리되는 엔터프라이즈급 데이터베이스이다. Informix SQL용 Web DataBlade Module은 이미지, 사운드 등과 같은 큰 규모의 이진 리소스(resource)들을 저장하기 위해 wbBinaries를 제공하는데 사용된다. Web DataBlade 모듈들은 공격자가 다음과 같은 조작된 요청을 보냄으로써 원격지 시스템에 있는 임의의 파일들을 읽어갈 수 있게 해 준다:
GET /ifx/?LO=../../../../file |
| 해결책 |
다음 링크를 참조하여 4.13버전 이상의 Informix SQL용 Web DataBlade Module로 업그레이드 하여야 한다.
Http://www-01.ibm.com/software/data/informix/downloads.html |
| 관련 URL |
CVE-2001-0924 (CVE) |
| 관련 URL |
3575 (SecurityFocus) |
| 관련 URL |
7585 (ISS) |
|
