| 취약점ID |
21605 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹 서버에는 디렉토리 리스팅 취약점에 취약한 웹 디렉토리가 존재한다. 영향을 받는 웹 디렉토리의 목록 정보는 원격지의 공격자가 해당 웹 서버에 대해 좀 더 구체적인 공격을 수행하는 데 도움을 줄 수 있다.
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
디렉토리 리스팅(listing)이 되지 않도록 영향을 받는 웹 가상 디렉토리의 설정을 수정하여야 한다.
예를들어 Apache의 경우 DocumentRoot 디렉터리 내의 모든 파일들이 리스팅되는 것을 방지하기 위해서는 httpd.conf파일의 Options 지시자에서 "Indexes" 옵션을 제거한다.
<Directory "/var/www/aaa">
Options Indexes FollowSymLinks MultiViews <- "Indexes" 제거
</Directory> |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
