| 취약점ID |
22385 |
| 위험도 |
30 |
| 포트 |
8080, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Polipo 캐싱 웹 프록시는 웹 root 외부에 있는 파일들에 대한 액세스를 허용한다. Polipo는 Mac OS X 그리고 Linux 기반의 운영체제들을 위한 캐싱 웹 프록시이다. Polipo의 내장 웹 서버 버전 0.9.8과 그 이전의 버전들은 원격지의 공격자가 로컬 웹 root 외부에 위치한 파일들을 읽어 갈 수 있게 해 준다. 원격지의 공격자는 이 결함을 도용하여 웹 서비스의 권한을 가지고 웹 root 디렉토리 외부의 임의의 파일들을 볼 수 있다.
* 참고 사이트:
http://www.pps.jussieu.fr/~jch/software/polipo/CHANGES.text
http://secunia.com/advisories/16978/
* 영향을 받는 플랫폼:
Juliusz Chroboczek, Polipo 버전 0.9.8과 그 이전의 버전들
Apple Mac OS X Any version
Linux Any version |
| 해결책 |
Polipo 웹 사이트인 http://www.pps.jussieu.fr/~jch/software/polipo/ 에서 구할 수 있는 Polipo의 가장 최신 버전(0.9.9 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-3163 (CVE) |
| 관련 URL |
14970 (SecurityFocus) |
| 관련 URL |
22444 (ISS) |
|
