| 취약점ID |
21016 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
ColdFusion의 샘플 프로그램 중의 하나인 "fileexists.cfm"는 외부에서 서버내에 있는 임의의 파일들의 존재유무를 체크할 수 있다. 이 정보는 Attacker에게 유용한 정보가 될 수 있다.
* 영향을 받는 플랫폼:
Cold Fusion application 서버 |
| 해결책 |
Allaire web site로 부터 ColdFusion 4.0.1 이상의 버전으로 업그레이드 해야 한다. 필요하지 않다면 서버에 있는 "fileexists.cfm" 파일을 포함하여 모든 예제 파일들은 제거하는 것이 좋다. |
| 관련 URL |
CVE-1999-0923 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
1743 (ISS) |
|
