| 취약점ID |
22211 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Lotus Domino 서버에는 익명의 사용자에 의해 원격으로 접근 가능한 디폴트 데이터베이스가 존재한다.
Lotus Domino 서버는 웹 기반의 공동제작 소프트웨어를 위한 애플리케이션 프레임워크로 윈도우즈와 유닉스를 포함한 여러 플랫폼들에서 동작한다. Lotus Domino 서버 상의 디폴트 데이터베이스들은 사용자 인증 절차를 통해서 올바르게 보호되어야 한다. 그러나, 종종 잘못된 설정으로 인해 익명의 사용자에 의한 접근을 허용하여 원격지 공격자들이 서버 상의 디폴트 데이터베이스들로부터 서버의 사용자, 데이터베이스, 설정 또는 사용자 로그 등의 중요한 정보들을 획득할 수 있다.
* 영향을 받는 플랫폼:
Lotus Domino Server 모든 버전 |
| 해결책 |
데이터베이스에 대한 ACL 을 확인하고 임의의 접근을 차단하여야 한다
1. Domino 관리자 클라이언트를 연다.
2. "File" 메뉴로부터 "Database/Open" 을 선택한다.
3. "Server" 콤보 박스 안에서 변경할 데이터베이스가 포함된 서버를 선택한다.
4. "Database" 섹션에서 변경할 데이터베이스를 선택한 후 "Open" 버튼을 클릭한다.
5. "File" 메뉴로부터 "Database/Open" 을 선택한다.
6. "Poeples, Server, Groups" 목록에서 "Anonymus" 또는 "-Default-" 사용자를 선택한다
7. "Access" 콤보 박스 값을 "No Access" 로 변경한 후 "OK" 버튼을 클릭한다. |
| 관련 URL |
CVE-2000-0021,CVE-2002-0664 (CVE) |
| 관련 URL |
5101 (SecurityFocus) |
| 관련 URL |
10057 (ISS) |
|
