| 취약점ID |
21270 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
CVSWeb CGI (cvsweb.cgi)가 설치되어 있다. Henner Zeller CVSWeb은 프로그램의 소스코드를 공유하고 CVS 저장소의 내용을 찾아보는데 사용된다. 몇몇 웹 사이트들은 설정이 잘못되어 있어 어떠한 패스워드에 의한 보호도 없이 중요한 소스코드를 액세스할 수 있게 해 준다.
이 점검항목은 CVSWeb CGI의 존재를 탐지하고 탐지가 된다면 CGI의 버전을 얻어 온다.
* 영향을 받는 플랫폼
Henner Zeller CVSWeb Any version
UNIX Any version
Linux Any version |
| 해결책 |
비인가된 접근을 원하지 않는다면 패스워드 보안장치를 이용하여 이 CGI로의 접근을 제한한다. 혹은 필요하지 않다면 사용하지 못하도록 Disable 시킨다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
