| 취약점ID |
22142 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
Mandrake Linux 6.1에서 7.1 버전들에 설치된 Apache용 mod_perl의 디폴트 설정은 /perl/ 디렉토리가 검색(browse) 가능하도록 설정되어 있다. 공격자는 이 취약점을 이용하여 /perl/ 디렉토리를 브라우징할 수 있으며 중요한 시스템 파일들을 액세스할 수도 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/5257.php
http://online.securityfocus.com/bid/1678
* 취약한 플랫폼:
Mandrake Linux 6.1
Mandrake Linux 7.0
Mandrake Linux 7.1 |
| 해결책 |
조치방법으로 다음과 같이 Options httpd.conf나 mod_perl.conf 파일에서 /perl 디렉토리를 디렉토리 브라우징하지 못하도록 Options 명령에 "Indexes" 지시자를 추가하여야 한다.
<Directory /perl>
Options Indexes
</Directory>
대개 설정 파일들은 각각 /etc/httpd/conf/httpd.conf 그리고 /etc/httpd/conf/addon-modules/mod_perl.conf 에 위치한다.
-- 혹은 --
Mandrake Linux 버전들:
벤더에 문의하여 MDKSA-2000:046에 대한 패키지를 설치한다.
그 외 시스템들:
각 벤더에 문의하여 패치를 구할 수 있다. |
| 관련 URL |
CVE-2000-0883 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
