| 취약점ID |
210178 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
응답에는 ASP.NET과 같은 플랫폼과 IIS 및 Apache와 같은 웹 서버에서 반환 된 일반적인 오류 메시지가 포함 된 것으로 보입니다. 오류 메시지를 표시하지 않게 하기 위하여 공통 디버그 메시지 목록을 구성 할 수 있습니다. 공격자는 오류메시지를 통하여 서버나 어플리케이션의 상태를 확인할 수 있습니다.
* 참고 사이트:
https://www.owasp.org/index.php/Exception_Handling
* 영향을 받는 플랫폼:
Any operating system Any version
* 알림: 이 점검항목은 페이지에서 오류 메시지를 확인하므로, 거짓 양성반응(False Positive)을 보일 수 있다. |
| 해결책 |
이 페이지의 소스 코드를 검토하십시오. 디버깅 메시지를 비활성화하십시오. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
