| 취약점ID |
27330 |
| 위험도 |
30 |
| 포트 |
4274 |
| 프로토콜 |
TCP |
| 분류 |
P2P |
| 상세설명 |
해당 Xedus P2P 웹 서버는 디렉토리 탐색 취약점에 취약하다.
Xedus는 Microsoft Windows 플랫폼들을 위한 Peer-to-Peer 웹 서버로서 파일, 음악을 포함한 여러 매체들을 공유하는 기능을 제공해 준다. Xedus 웹 서버는 디폴트로 4274 번 포트에 대해 인입 접속요청들에 대해 접속 대기하지만 이 값은 Xedus 웹 서버 관리자에 의해 편집될 수 있다. Xedus 버전 1.0은 원격지의 공격자가 설정된 웹 root의 외부에 있는 임의의 파일들을 액세스할 수 있게 해 준다. 원격지의 공격자는 "점 점" 시퀀스들 (../)을 포함한 잘 조작된 URL을 보내 웹 서버의 권한으로 디렉토리들을 탐색하고 시스템 상의 임의의 파일들을 볼 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/373506
* 영향을 받는 플랫폼:
Jerod Moemeka, Xedus 1.0
Microsoft Windows Any version |
| 해결책 |
P2P 파일 공유 프로그램이 사용자가 소속된 조직에 의해 허가되어 있지 않다면 Xedus 프로그램을 제거하여야 한다. 그렇지 않으면 네트웍 보안 장비에서 TCP 4274 포트를 차단함으로써 사용하지 못하게 할 수 있다. |
| 관련 URL |
(CVE) |
| 관련 URL |
11071 (SecurityFocus) |
| 관련 URL |
17167 (ISS) |
|
