| 취약점ID |
29120 |
| 위험도 |
40 |
| 포트 |
8000, ... |
| 프로토콜 |
TCP |
| 분류 |
Firewall |
| 상세설명 |
해당 호스트는 Barracuda Spam 방화벽 어플라이언스로 보여지며 이 장비에는 다중의 취약점들이 존재한다. Barracuda Spam Firewall은 e-mail 서버들의 완전한 보호를 위한 스팸 및 안티-바이러스 방화벽 어플라이언스이다. Barracuda Spam Firewall 3.1.16 그리고 3.1.17 버전들은 다중의 취약점들에 취약하다. 이 취약점들은 다음과 같이 웹 서버 프로세스의 권한으로 임의의 코드의 실행과 임의의 파일들의 읽기를 허용한다.
1) f 인수에 '../' 디렉토리 탐색 문자들을 포함하고 있는 /cgi-bin/img.pl 스크립트로의 잘 조작된 URL을 보냄으로써, 원격지의 공격자가 웹 root 디렉토리 외부에 있는 임의의 파일들을 읽거나 영향을 받는 시스템 상에 임의의 명령들을 실행시킬 수 있다.
2) 다양한 플래그 옵션들을 이용하여 /cgi-bin/dig_device.cgi 파일로의 잘 조작된 요청을 보냄으로써, 원격지의 공격자는 소스 코드 파일들을 보거나 파일 존재유무를 알아내거나 혹은 /cgi-bin 디렉토리에 있는 임의의 파일들을 덮어쓸 수 있다.
* 참고 사이트:
http://www.securitytracker.com/alerts/2005/Sep/1014837.html
* 영향을 받는 플랫폼:
Barracuda Networks, Barracuda Spam Firewall 3.1.16
Barracuda Networks, Barracuda Spam Firewall 3.1.17 |
| 해결책 |
Barracuda Networks의 웹 사이트인 http://www.barracudanetworks.com/products/ 에서 Barracuda Spam Firewall의 가장 최신 펌웨어(3.1.18 혹은 이후)로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-2847,CVE-2005-2848 (CVE) |
| 관련 URL |
14710,14712 (SecurityFocus) |
| 관련 URL |
22119,22120,22121 (ISS) |
|
