| 취약점ID |
21065 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
웹서버에 "nph-test-cgi" CGI가 설치되어 있다.
이 CGI는 Remote에서 /cgi-bin 디렉토리를 리스팅(listing)해 볼 수 있는 매우 잘 알려져 있는 버그중의 하나로 이 CGI는 발견하는 즉시 제거하여야 한다. 이 취약점은 또한 test-cgi 프로그램에도 공통으로 존재한다. nph-test-cgi 프로그램은 V1.0.5 까지의 Apache 웹서버들에 설치되어 있으며 몇몇 NCSA 웹서버의 버전에도 설치되어 있다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
/cgi-bin 디렉토리에서 "nph-test-cgi" 파일을 즉시 삭제해야 한다. V1.1.3 이상의 Apache 웹서버 부터는 이 CGI가 디폴트 설치로써 더이상 포함되지 않는다. |
| 관련 URL |
CVE-1999-0045 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
289 (ISS) |
|
