| 취약점ID |
21192 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 '/scripts/repost.asp' 파일이 설치되어 있다.
IIS 버전 4와 함께 설치된 MS Site Server 버전 2.0에는 디폴트 사용자 디렉토리 퍼미션으로 EVERYBODY 그룹에게 change 권한을 허용하고 있다. 이 취약점은 외부의 사용자가 서버내의 사용자 폴더를 액세스할 수 있게 해 준다. Attacker는 PUT 명령을 이용하여 페이지에 내용을 Upload하고 원격으로 명령들을 실행시킬 수 있다.
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
1. Site Server가 필요하지 않다면 /scripts 디렉토리로 부터 다음과 같은 파일들을 삭제해야 한다:
cpshost.dll
uploadn.asp
uploadx.asp
upload.asp
repost.asp
postinfo.asp
2. Anonymous 인터넷 계정에 대해 파일시스템에 쓰기권한을 없애야 한다. |
| 관련 URL |
CVE-1999-0360 (CVE) |
| 관련 URL |
1811 (SecurityFocus) |
| 관련 URL |
5384 (ISS) |
|
