| 취약점ID |
22406 |
| 위험도 |
40 |
| 포트 |
8019 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Adobe Document/Graphics Server는 Reader Extensions 6.1 이전의 버전들에 존재하는 다중의 원격 취약점들에 취약하다. Adobe Graphics Server 2.0과 2.1 버전들 그리고 Adobe Document Server 5.0과 6.0 버전들에 포함되어 있는 "Adobe Document Server for Reader Extensions" 버전 6.0은 원격지의 공격자들에 다음 행위들을 허용할 수 있는 다중의 취약점에 취약하다:
- Cross-Site Scripting 공격들
- 민감한 정보에 대한 액세스 획득
- 어플리케이션으로의 관리 권한을 얻어낼 수 있는 보안 제한들의 우회
* 참고 사이트:
http://secunia.com/secunia_research/2005-68/advisory/
http://secunia.com/advisories/15924/
* 영향을 받는 플랫폼:
Adobe Document Server 5.0, 6.0
Adobe Document Server for Reader Ext 6.0
Adobe Graphics Server 2.0, 2.1
Microsoft Windows Any version |
| 해결책 |
Adobe Document/Graphics Server는 더 이상 지원되지 않는다. 보안을 위해 다른 솔루션으로 대체할 것을 권고한다. |
| 관련 URL |
CVE-2006-1627,CVE-2006-1785,CVE-2006-1786,CVE-2006-1787,CVE-2006-1788 (CVE) |
| 관련 URL |
17500 (SecurityFocus) |
| 관련 URL |
25769,25770,25771,25772,25773 (ISS) |
|
