| 취약점ID |
21087 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 'test-cgi' cgi가 인스톨되어 있다.
test-cgi 프로그램은 구버전의 NCSA나 Apache 웹서버 패키지에 있는 CGI로 시스템 상의 임의의 파일들을 리스팅해 볼 수 있는 취약점을 가지고 있다. 이 취약점에 대한 해킹방법은 매우 잘 알려져 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/149.php
http://www.atstake.com/research/advisories/1996/test-cgi-vulnerability.txt
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
test-cgi 파일을 cgi-bin 디렉토리로 부터 즉시 제거해야 한다. 인스톨시 설치된 다른 예제 CGI 스크립트들도 있다면 같이 제거한다. 이 스크립트들이 사용된다면 벤더에서 제공되는 최신 버전으로 업그레이드 해야 한다. |
| 관련 URL |
CVE-1999-0070 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
