| 취약점ID |
14064 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 Apache 웹서버는 웹 문서 이외의 파일시스템 접근을 허용한다. 이러한 방법은 편리할 수는 있지만 심각한 보안 문제를 야기시킬 수 있다. 가령 시스템 자체의 root 디렉토리(/)를 링크 걸게 되면 웹서버 구동 사용자 권한으로 모든 파일 시스템의 파일에 접근할 수 있게 된다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
httpd.conf 파일을 연 후 다음과 같이 변경한다.
“Options" 지시자에서 심블릭 링크를 가능하게 하는 옵션인 FollowSymLinks를 제거
# vi httpd.conf
<Directory />
Options FollowSymLinks 제거
AllowOverride None
</Directory> |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
