| 취약점ID |
22427 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 Macromedia JRun 서버는 ';.cfm'으로 끝나는 HTTP 요청을 통한 소스 노출 취약점에 취약하다. Macromedia JRun은 Apache 그리고 IIS와 같은 많이 쓰이는 웹 서버들과 함께 작동하는 애플리케이션 서버이다. Macromedia ColdFusion MX 6.0, 6.1, 6.1 J2EE 버전들과 JRun 버전 4.0은 Macromedia JRun에 있는 정보 노출 취약점에 취약하다. 이 취약점은 원격지의 공격자가 URL의 끝에 ";.cfm"을 덧붙임으로써 Macromedia 확장자들과 함께 연동되지 않은 파일들(.php, .asp, .pl)의 소스 코드를 볼 수 있게 해 줄 수 있다. Microsoft IIS 커넥터(connector)만 영향을 받는다 (JRun 3.x는 영향을 받지 않음).
* 참고 사이트:
http://www.kb.cert.org/vuls/id/977440
http://secunia.com/advisories/12647/
* 영향을 받는 플랫폼:
Macromedia, JRun, 4.0
Macromedia, ColdFusion MX J2EE, 6.1
Macromedia, ColdFusion MX, 6.1
Macromedia, ColdFusion MX, 6.0
Microsoft Windows Any version |
| 해결책 |
Macromedia ColdFusion MX의 경우:
다음 사이트를 참조하여 최신버전의 ColdFusion으로 업그레이드 해야 한다.
Http://www.adobe.com/support/coldfusion/downloads.html
Jrun version 4.0의 경우:
다음 사이트를 참조하여 최신버전의 Jrun으로 업그레이드 해야 한다.
Https://www.adobe.com/products/jrun/download/ |
| 관련 URL |
CVE-2004-0928 (CVE) |
| 관련 URL |
11245,11331 (SecurityFocus) |
| 관련 URL |
17484 (ISS) |
|
