| 취약점ID |
22141 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 IIS 웹서버는 디렉토리 브라우징을 허용하는 가상 디렉토리들을 가지고 있다. 디렉토리 브라우징은 하위 디렉토리들에 까지 적용되는 상속되는 경향이 있다. 이들 디렉토리들에 있는 파일은 내용확인이나 다운로드가 가능하다.
이는 설치되어 있는 디폴트 스크립트들과, 취약점들을 가지고 있을 수 있는 어떤 사용자 제작의 스크립트가 있는지의 여부에 관한 중요한 정보를 원격지의 공격자가 가져갈 수 있도록 해 준다.
* 참고 사이트:
http://www.iss.net/security_center/static/928.php |
| 해결책 |
디렉토리 브라우징을 없애기 위해서는:
1. '인터넷 서비스 관리자'를 오픈한다.
2. 해당되는 웹서버로 가서 스캐너에 의해 찾아진 디렉토리로 이동, '등록정보'에서 오른쪽 마우스 버튼을 클릭한다.
3. 가상 디렉토리 탭을 클릭하고 '디렉토리 검색' 체크박스에서 체크마크를 없앤다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
