| 취약점ID |
21186 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
IIS 4.0서버는 실제 존재하지 않는 .ida 혹은 .idq 혹은 .idc 확장자를 가진 파일에 대해 request를 할 경우, Document root의 실제 패스명을 보여주는 취약점이 있다. 이 정보는 Attacker에게 유용한 정보가 되어 보다 정확한 공격을 가능하게 한다.
* 참고 사이트:
http://cgi.nessus.org/plugins/dump.php3?id=10492 |
| 해결책 |
'Preferences -> Home directory -> Application'를 선택하고, 해당 서버의 IISAPI 맵핑에 대한 'Check if file exists' 박스를 체크해 준다. |
| 관련 URL |
CVE-2000-0071 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
