| 취약점ID |
21178 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 ftp.pl CGI가 존재한다. 이 CGI는 외부에서 임의의 디렉토리 내용을 리스팅해 볼 수 있게 한다. 예를들어, 다음과 같이 요청을 하면
http://target/cgi-bin/ftp/ftp.pl?dir=../../../../../../etc
/etc 디렉토리의 파일리스트를 볼 수 있다.
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
/cgi-bin 디렉토리내에 ftp.pl 파일을 삭제한다. |
| 관련 URL |
CVE-2000-0674 (CVE) |
| 관련 URL |
1471 (SecurityFocus) |
| 관련 URL |
5187 (ISS) |
|
