| 취약점ID |
210155 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 시스템의 웹 서버는 서버 또는 웹 애플리케이션의 중요한 파일 또는 데이터에 접근을 허용한다.
해당 취약점은 웹 서버 또는 웹 응용의 파일 또는, 디렉터리 접근이 통제되지 않아 서버 또는 웹 애플리케이션의 중요한 파일 또는 데이터에 접근을 허용하는 취약점으로 웹 루트 디렉터리에서 외부의 파일까지 접근하여 이를 실행할 수 있다. 공격자는 웹 서버에 존재하는 파일의 경로를 URL에 입력하여 해당 파일을 실행할 수 있다.
* 영향을 받는 플랫폼:
Any HTTP server Any version
Any operating system Any version |
| 해결책 |
다음과 같은 조치를 취해야 한다.
웹 사이트의 최상위 폴더를 웹 사이트 Root 폴더로 제한한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
