| 취약점ID |
22219 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 WebSite Pro 웹서버는 디렉토리 노출 취약점에 취약하다.
Website Pro 2.4.9 이하의 버전들은 원격지의 공격자가 대상 서버상의 웹 문서들에 대한 완전한 절대 경로를 얻어 올 수 있는 취약점을 가지고 있다. 디폴트 에러코드인 404 출력은 WebSite Pro가 작동중인 서버상의 웹 문서 디렉토리의 절대 경로를 보여준다.
다음 명령을 발생시킴으로써 대상 호스트의 가상 웹 디렉토리의 물리적 경로를 볼 수 있다:
GET /HTTP1.0/
이는 공격자에게 좀 더 세밀한 공격을 가능하게 해 주는 가치있는 정보가 될 수 있다.
* 영향을 받는 플랫폼:
OReilly Software WebSite Professional 2.4.9 이하
Microsoft Windows Any version |
| 해결책 |
O'Reilly 사는 더 이상 WebSite Professional을 팔거나 지원하지 않는다. WebSite는 지금 VisNetic WebSite라는 이름으로 제품의 개발이 계속 진행되어 오고 있다.
다른 웹서버를 사용하든지, 혹은 다음 VisNetic Software 웹 사이트에서 구할 수 있는 VisNetic WebSite의 가장 최신 버전(3.5.19 이후)을 사용하여야 한다. |
| 관련 URL |
CVE-2000-0066 (CVE) |
| 관련 URL |
932 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
