| 취약점ID |
210039 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버 상에서 관리자용 페이지 혹은 인터페이스로 추정되는 파일이 발견된다. 발견된 파일은 원격지 공격자가 인증 세션 ID, 사용자 이름과 암호, 비인가된 액세스를 얻기 위한 관리 인터페이스와 같은 민감한 정보들을 가져갈 수 있게 해 줄 수 있다. 이는 원격지의 공격자가 해당 웹 서버에 대해 좀 더 구체적인 공격을 수행하는 데 도움을 줄 수 있다.
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
다음 권고사항들을 참고하여 조치를 취하여야 한다:
- 필요하지 않다면 파일을 삭제한다.
- 디렉토리 퍼미션(permission)을 제한한다.
- 추측하기 힘든 것으로 파일 이름을 바꾼다.
- 외부에서 액세스 불가능한 위치로 옮긴다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
