| 취약점ID |
21165 |
| 위험도 |
30 |
| 포트 |
80, … |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
Boa 웹서버내에 있는 임의의 파일을 읽어올 수 있다. 이는 다음과 같이 hex-encode된 '../../..'와 함께 파일의 Path명을 주면 파일을 읽어올 수 있다.
GET /%2e%2e/%2e%2e/%2e%2e/etc/passwd |
| 해결책 |
다음 Site에 가서 가장 최신 버전의 Boa 서버 버전을 다운로드받아 설치한다.
Http://www.boa.org |
| 관련 URL |
CVE-2000-0920 (CVE) |
| 관련 URL |
1770 (SecurityFocus) |
| 관련 URL |
5330 (ISS) |
|
