| 취약점ID |
22175 |
| 위험도 |
30 |
| 포트 |
8000 |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 Macromedia JRun은 Encode된 Null 바이트를 통한 소스 노출 취약점을 가지고 있다.
Macromedia JRun은 JSP와 Java Servlet들로 된 웹 어플리케이션 개발 도구이다. JRun 버전 3.0, 3.1, 그리고 4.0은 원격지의 공격자가 Web 디렉토리들에 있는 보호받는 파일들의 소스코드를 가져갈 수 있는 취약점을 가지고 있다. 원격지의 공격자는 Unicode로 인코딩된 NULL 바이트 문자들을 포함하는 문자열을 알려진 .jsp 파일에 덧붙인 잘 조작된 URL 요청을 보내 파일의 소스코드를 볼 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/vulnwatch/2002-q2/0138.html
http://www.macromedia.com/v1/handlers/index.cfm?ID=23164
http://online.securityfocus.com/bid/5134
http://www.iss.net/security_center/static/9459.php
* 영향을 받는 플랫폼:
JRun 3.0 (all editions)
JRun 3.1 (all editions)
JRun 4.0 (all editions) |
| 해결책 |
다음 사이트를 참조하여 최신 버전의 JRun으로 업그레이드 해야한다.
https://www.adobe.com/products/jrun/download/ |
| 관련 URL |
CVE-2002-1025 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
