| 취약점ID |
21181 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
IIS 웹서버에 있는 perl.exe의 문제점으로 이 서버의 가상 웹 디렉토리의 실제 위치(location)를 알아낼 수 있으며 다음과 같이 요청함으로써 가능하다:
GET /scripts/no-such-file.pl HTTP/1.0
공격자는 이 결함을 이용하여 해당 시스템에 대한 더 많은 정보를 얻어낼 수 있으며 더욱더 정확한 공격을 가할 수 있다.
* 참고 사이트:
http://www.securityfocus.com/bid/194
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
perl.exe 대신에 perlis.dll를 사용해야 한다. 그리고 perlis.dll은 가장 최신 버전의 것을 사용하여야 한다. |
| 관련 URL |
CVE-1999-0450 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
