| 취약점ID |
21167 |
| 위험도 |
20 |
| 포트 |
80, … |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
Musket Empower의 CGI 데이터베이스 스크립트가 설치되어 있다. 웹서버에 다음과 같은 Request를 보냄으로써 웹의 가상 디렉토리에 대한 실제 위치를 찾아낼 수 있다.
GET /cgi-bin/empower?DB=whatever HTTP/1.0
위의 결과로써 외부 사용자는 실제 데이터베이스 Path를 보여지는 에러 메시지를 얻을 수 있다. 이는 Attack을 위한 좋은 자료가 될 수 있다.
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
가능하면 최신 버전의 CGI를 구하여 업그레이드한다. |
| 관련 URL |
CVE-2001-0224 (CVE) |
| 관련 URL |
2374 (SecurityFocus) |
| 관련 URL |
6093 (ISS) |
|
