| 취약점ID |
14066 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 Apache 웹서버는 보안상 안전하지 않은 정보가 노출된다. 에러페이지, 웹 서버 종류, 사용 OS, 사용자 계정 이름 등 웹 서버와 관련된 불필요한 정보가 노출되지 않도록 한다. 이러한 정보를 아는 것만으로도 공격에 필요한 정보를 수집하는데 도움이 될 수 있다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
Apache 웹서버에서는 ServerTokens 지시자를 수정함으로써 헤더에 의해 전송되는 정보를 바꿀 수 있다.
# vi httpd.conf
Syntax: ServerTokens Min | Prod | OS | Full <- Prod로 설정
Prod(uct Only): 웹서버 종류
예) Server: Apache
Min(imal): 웹서버 종류 + 웹서버 버전
예) Server: Apache/13.0
OS: 웹서버 종류 + 웹서버 버전 + 운영체제
예) Server: Apache/13.0 (Unix)
Full: 웹서버 종류 + 웹서버 버전 + 운영체제 + 설치된 모듈 정보
예) Server: Apache/13.0 (Unix) PHP/3.0 MyMod/1.2 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
