| 취약점ID |
21183 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
IIS 웹서버에 있는 .cnf 파일들이 외부 사용자들에게 서버 configuration에 관한 정보를 읽어갈 수 있게 해 준다. 예를들어,
http://www.target.com/_vti_pvt/svcacl.cnf
와 같이 하면 설치 디렉토리를 확인해 볼 수 있다.
* 참고 사이트:
http://cgi.nessus.org/plugins/dump.php3?id=10575
* 영향을 받는 플랫폼:
Web Server |
| 해결책 |
이 파일들이 필요하지 않다면 삭제한다. 그렇지 않으면 파일이 읽혀지지 않도록 적절한 ACL(Access Contol List)을 설정해서 사용한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
