| 취약점ID |
21603 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹 서버에는 사용자 홈 디렉토리로 인식되는 웹 디렉토리가 존재한다. 이 문제는 원격지의 공격자가 사용자 Profile들이나 Shell History 파일들을 액세스함으로써 민감한 정보를 가져갈 수 있게 해 줄 수 있다.
* 알림: 이 점검항목은 사용자 홈 디렉토리를 검색하며 다음과 같은 파일들이 찾아진다면 사용자 홈 디렉토리로 인식한다: .login, .profile, .rhosts, .cshrc, .history, .sh_history, .bash_history. 이 파일들은 전형적으로 사용자 홈 디렉토리에서 발견된다.
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
사용자 홈 디렉토리들이 웹 가상 디렉토리들로 사용되어져서는 안된다. 만약 그렇게 되어 있다면 사용자 홈 디렉토리들이 웹 문서 root 디렉토리와 그 하위 디렉토리들 내에 위치하지 않도록 영향을 받는 HTTP 서버를 재구성하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
