| 취약점ID |
22099 |
| 위험도 |
30 |
| 포트 |
4080 |
| 프로토콜 |
TCP |
| 분류 |
IChat |
| 상세설명 |
iChat ROOMS 웹서버 버전 3.00까지의 iChat 서버에는 외부에서 iChat서버내의 임의의 파일을 읽어갈 수 있는 취약점이 존재한다. 다음과 같이 Request를 하면 체크할 수 있다.
http://chat.server:4080/../../../../../etc/passwd
※ BUGTRAQ:19980908 bug in iChat 3.0 (maybe others)
* 영향을 받는 플랫폼:
iChat ROOMS 웹서버 3.00 이전 버전 |
| 해결책 |
iChat 서버를 가동중단 하거나 업그레이드 한다. |
| 관련 URL |
CVE-1999-0897 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
1623 (ISS) |
|
