| 취약점ID |
210036 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버 상에서 웹서버 통계 정보 파일로 추정되는 파일이 발견된다. 발견된 파일은 원격지 공격자가 데이터 트래픽 정보, 가장 많이 참조되는 파일, 가장 적게 참조되는 파일, 임의의 파일의 위치, 연관되는 URL과 같은 민감한 정보들을 가져갈 수 있게 해 줄 수 있다. 이는 원격지의 공격자가 해당 웹 서버에 대해 좀 더 구체적인 공격을 수행하는 데 도움을 줄 수 있다.
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
다음 권고사항들을 참고하여 조치를 취하여야 한다:
- 필요하지 않다면 파일을 삭제한다.
- 디렉토리 퍼미션(permission)을 제한한다.
- 추측하기 힘든 것으로 파일 이름을 바꾼다.
- 외부에서 액세스 불가능한 위치로 옮긴다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
