| 취약점ID |
210177 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
이 페이지에는 처리되지 않은 예외를 생성 한 파일 위치와 같은 민감한 정보가 공개 될 수있는 오류 / 경고 메시지가 있습니다. 이 정보는 웹 응용 프로그램에 대한 추가 공격을 시작하는 데 사용될 수 있습니다.
* 참고 사이트:
https://www.owasp.org/index.php/Exception_Handling
* 영향을 받는 플랫폼:
Any operating system Any version
* 알림: 이 점검항목은 500 Internal Server Error를 검사한다. 설명서 페이지에서 오류 메시지가 발견되면 거짓 양성반응(False Positive)을 보일 수 있다. |
| 해결책 |
이 페이지의 소스 코드를 검토하십시오. 사용자 정의 오류 페이지를 구현하십시오. 서버 측에 세부 정보를 기록하고 사용자에게 노출시키지 않으면 서 고유 한 오류 참조 / 식별자를 클라이언트 (브라우저)에 제공하는 메커니즘을 구현하는 것이 좋습니다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
