| 취약점ID |
21143 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 /scripts/report.asp 파일이 존재한다. 이 파일은 적절한 환경설정이 안되어 있을 경우, /users 디렉토리에 파일을 올려놓을(upload) 수 있도록 해 준다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
/users 디렉토리를 생성하고 Internet anonymous 사용자는 단지 Read만 할 수 있게 설정을 변경해야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
