| 취약점ID |
21001 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
IIS 4.0과 5.0 FrontPage extensions 패키지에 있는 shtml.exe 프로그램은 외부 attacker가 존재하지 않는 HTML, HTM, ASP, 그리고 SHTML 파일들의 요청(request)에 대해 존재하지 않는 파일들의 full path로 에러 메세지를 보여주기 때문에 웹서버의 physical path를 알려주는 취약점을 가지고 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/4439.php
http://archives.neohapsis.com/archives/bugtraq/2000-05/0084.html
* 영향을 받는 플랫폼:
Microsoft IIS 4.0
Microsoft IIS 5.0 |
| 해결책 |
2000년 5월 현재로써는 이 취약점을 막을 방법이 제시되어 있지 않다. 필요하지 않다면 Frontpage extentions를 제거하는 것이 좋다. |
| 관련 URL |
CVE-2000-0413 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
