| 취약점ID |
22245 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 Apache Tomcat servlet/JSP 컨테이너는 디폴트로 설치된 파일을 가지고 있다.
Apache Tomcat은 JSP(JavaServer Page)들과 Java 서블릿(servlet)들을 지원하기 위하여 Apache HTTP 서버와 함께 사용되는 Java 어플리케이션 서버이다. Apache Tomcat에 있는 디폴트 파일들은 원격지의 공격자가 Apache Tomcat의 정확한 버전이나 웹 root 디렉토리로의 완전한 경로명과 같은 정보를 얻어낼 수 있게 해 준다.
* 영향을 받는 플랫폼:
Apache Software Foundation Tomcat Any version
Linux Any version
Unix Any version |
| 해결책 |
필요하지 않다면 디폴트 파일들을 삭제하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
