| 취약점ID |
21008 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
/admin-serv/config/admpw 파일이 읽혀진다. 이 파일은 Netscape
관리서버에 대한 암호화된 패스워드를 가지고 있다. 암호화되었다고
할지라도 이 암호화된 패스워드는 brute force 방식(계속 시도하여 Crack하는 방법)으로 Crack이 가능하다.
* 참고 사이트:
http://www.iss.net/security_center/static/4971.php
http://online.securityfocus.com/archive/1/69544
http://www.securiteam.com/securitynews/5OR040A1UG.html
* 영향을 받는 플랫폼:
Netscape 서버 |
| 해결책 |
이 파일에 대한 파일퍼미션을 read하지 못하도록 조정하고 필요하다면 netscape admininistration server를 중지한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
