| 취약점ID |
22227 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Apache 웹서버는 이중 슬래쉬를 통한 디렉토리 리스팅 취약점을 가지고 있다. URL 요청으로 이중의 슬래쉬(Slash) 문자들(//)을 사용함으로써, 원격지의 공격자는 영향을 받는 웹 서버상의 웹 root 디렉토리 내용의 리스팅을 가져갈 수 있다. 이 취약점은 대개 Red Hat 리눅스에 내장된 디폴트의 Apache 설정에 있는 문제이지만 다른 웹 서버나 다른 리눅스 배포들에서도 있을 수 있는 문제이다. 공격자는 이 결함을 도용하여 영향을 받는 웹 root의 내용을 살펴볼 수 있으며 감춰 놓은 링크들을 찾아낼 수도 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/342578
* 영향을 받는 플랫폼:
Apache HTTP server 2.x
Red Hat Linux |
| 해결책 |
디폴트 Welcome 페이지들 대신에 index 파일을 사용하여야 한다. |
| 관련 URL |
CVE-2003-1138 (CVE) |
| 관련 URL |
8898 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
