| 취약점ID |
21468 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 Novell GroupWise WebAccess는 정보 노출 취약점에 취약하다. GroupWise는 Novell 사에 의해 배포되고 유지 보수되는 상용 그룹웨어(groupware) 패키지이다. Novell GroupWise WebAccess는 원격지의 공격자가 /com/novell/webaccess/WebAccessUninstall.ini 파일에 대한 요청을 발생시킴으로써, 서버 명과 설치 경로명과 같은 정보를 가져갈 수 있게 해 줄 수 있다. 이 정보는 취약한 컴퓨터에 대한 더 정밀한 공격들을 수행하는 데 이용될 수도 있다.
* 영향을 받는 플랫폼:
Novell, Inc., Novell GroupWise WebAccess Any version
Novell, Inc., Novell NetWare Any version
Microsoft Windows Any version
Novell NetWare Any version
Linux Any version |
| 해결책 |
2014년 6월 1월 현재 업그레이드나 패치는 나와 있지 않다.
임시 조치방법으로, /com/novell/webaccess/WebAccessUninstall.ini 파일을 삭제한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
12194 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
