| 취약점ID |
22352 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 호스트에는 버전 1.8.7.7 이전의 ArGoSoft Mail 서버의 버전이 설치되어 있는 것으로 나타난다. ArGoSoft Mail 서버는 Microsoft Windows 플랫폼들을 위한 빌트인 HTTP 서버를 가진 완전한 기능을 지원하는 SMTP/POP3/Finger 서버이다. ArGoSoft Mail 서버 1.8.7.6 이하의 버전들은 다음과 같은 다중의 취약점들에 취약하다:
1) 비인가된 계정 생성 취약점: 이 취약점은 원격지의 비인가된 공격자가 '웹 인터페이스로부터 계정 생성 허용' 옵션이 '사용 안함'으로 되어 있을 때 조차도 새로운 사용자 계정을 생성하기 위해 addnew 스크립트로 POST 질의를 보낼 수 있게 해 줄 수 있다.
2) 다중의 Cross-Site Scripting 취약점들: ArGoSoft Mail Server는 email 메시지들에 있는 HTML 태그들에 대한 부적절한 필터링으로 인하여 웹 메일 인터페이스에 있는 다중의 Cross-Site Scripting 취약점들에 취약하다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 HTTP 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/396694
* 영향을 받는 플랫폼:
ArGoSoft Mail Server Pro 1.8.7.6 이하의 버전들
Microsoft Windows Any version |
| 해결책 |
ArGoSoft Mail Server 다운로드 웹 사이트인
http://download.cnet.com/ArGoSoft-Mail-Server-Freeware/3000-2369_4-10038331.html 에서 최신 버전을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-1282,CVE-2005-1284 (CVE) |
| 관련 URL |
13323,13326 (SecurityFocus) |
| 관련 URL |
20225,20228 (ISS) |
|
