| 취약점ID |
23108 |
| 위험도 |
40 |
| 포트 |
81 |
| 프로토콜 |
TCP |
| 분류 |
Daemon |
| 상세설명 |
해당 EmuLive Server4는 인증 우회 취약점에 취약하다. EmuLive Server4는 Microsoft Windows 2000 그리고 XP 운영체제 들을 위한 웹과 미디어 스트리밍(Streaming) 서버이다. EmuLive Server4 상용판 Build 7560는 원격지의 공격자가 비인가된 액세스를 얻어낼 수 있게 해 준다. 여분의 '/' (슬래쉬)가 선행되는 URL "//PUBLIC/ADMIN/INDEX.HTM" 을 요청함으로써, 원격지의 공격자는 원격 관리 기능을 위한 인증을 우회하고 관리자 권한으로 시스템에 대한 액세스를 얻어낼 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2004-09/0251.html
* 영향을 받는 플랫폼:
Emulive Imaging Corporation, Emulive Server4 Commerce Edition Build 7560
Microsoft Windows Any version |
| 해결책 |
Emulive Server는 더 이상 지원되지 않는다. 보안을 위해 다른 솔루션으로 대체할 것을 권고한다. |
| 관련 URL |
CVE-2004-1695 (CVE) |
| 관련 URL |
11226 (SecurityFocus) |
| 관련 URL |
17450 (ISS) |
|
