| 취약점ID |
22371 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 WhatsUp Gold Web 서버는 다중의 취약점들에 취약하다. Ipswitch WhatsUp Gold는 Microsoft Windows 플랫폼들을 위한 네트워크 관리 및 모니터링 툴이다. WhatsUp Gold Premium 8.03 그리고 8.04 버전들은 다음과 같은 다중의 취약점들에 취약하다:
1) 정보 노출 취약점: 원격지의 공격자가 map.ASP와 같이 대문자 확장자들을 사용함으로써, 웹 서버 상의 .asp 스크립트들의 소스 코드를 공격자가 볼 수 있다.
2) Cross-Site Scripting 취약점: "map.asp" 스크립트의 "map" 인수로 건네진 사용자 제공 입력은 우편물로 사용하기 전에 적절하게 필터링되지 않는다. 이는 취약한 사이트의 환경 하에서 사용자의 브라우저 세션으로 임의의 HTML과 스크립트 코드를 실행하는데 도용될 수 있다.
* 참고 사이트:
http://www.cirt.dk/advisories/cirt-34-advisory.pdf
http://www.cirt.dk/advisories/cirt-35-advisory.pdf
http://secunia.com/advisories/16792/
* 영향을 받는 플랫폼:
Ipswitch, WhatsUp Gold 8.03 그리고 8.04 버전들
Microsoft Windows Any version |
| 해결책 |
WhatsUp Gold 웹 사이트인 http://www.Ipswitch.com/products/whatsup/index.html 에서 최신버전의 WhatsUp Gold로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
14797,14799 (SecurityFocus) |
| 관련 URL |
22224,22226 (ISS) |
|
