| 취약점ID |
210037 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버 상에서 문서 파일로 추정되는 파일이 발견된다. 이 형태의 파일들은 보통 어플리케이션 소프트웨어 설치 디렉토리에서 발견된다. 발견된 파일은 원격지 공격자가 소프트웨어의 버전 정보, 소프트웨어의 설치 디렉토리와 같은 민감한 정보들을 가져갈 수 있게 해 줄 수 있다. 이는 원격지의 공격자가 해당 웹 서버에 대해 좀 더 구체적인 공격을 수행하는 데 도움을 줄 수 있다.
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
다음 권고사항들을 참고하여 조치를 취하여야 한다:
- 필요하지 않다면 파일을 삭제한다.
- 디렉토리 퍼미션(permission)을 제한한다.
- 추측하기 힘든 것으로 파일 이름을 바꾼다.
- 외부에서 액세스 불가능한 위치로 옮긴다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
