| 취약점ID |
22310 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
ArGoSoft 메일 서버의 배너 정보에 따르면 해당 서버에는 HTML 주입 (Cross-Site Scripting) 취약점이 존재한다. ArGoSoft Mail 서버는 Microsoft Windows 플랫폼들을 위한 빌트인 HTTP 서버를 가진 완전한 기능을 지원하는 SMTP/POP3/Finger 서버이다. ArGoSoft Mail 서버 1.8.7.0 이전의 버전들은 HTML 주입 취약점에 취약하다. 이것은 임의의 HTML 및 스크립트 코드를 주입하는 데 도용될 수 있으며, 악의적인 메일이 보여질 때 영향을 받는 사이트의 권한으로 사용자의 브라우저 세션으로 실행되게 된다. 원격지의 공격자는 이 취약점을 가지고 웹 메일 시스템의 정상적인 사용자로부터 쿠키 기반의 인증 신용정보를 훔치는 데 도용할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 HTTP 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/13571/
* 영향을 받는 플랫폼:
ArGoSoft Mail Server 1.8.7.0 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
ArGoSoft Mail 서버의 다운로드 웹 페이지인 http://download.cnet.com/ArGoSoft-Mail-Server-Freeware/3000-2369_4-10038331.html 에서 구할 수 있는 ArGoSoft Mail 서버의 가장 최신 버전으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
12044 (SecurityFocus) |
| 관련 URL |
18591 (ISS) |
|
