| 취약점ID |
21609 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹 서버는 원격지의 공격자가 CVS/Entries 파일을 가져갈 수 있게 해 준다. Entries 파일은 정상적으로는 사용자들이 보거나 검색할 수 없는 모든 파일들과 디렉토리들을 보여 준다. 만약 웹 사이트의 디렉토리 구조와 모든 파일명들을 노출한다면 이 결함은 보안상 대단히 위험하다.
CVS (Concurrent Versions System)는 공개 소스의 소스 코드 관리 및 배포 시스템이다. 많은 사람들은 자신의 웹 컨텐트를 관리하기 위하여 CVS를 사용한다.
* 영향을 받는 플랫폼:
모든 운영체제 모든 버전 |
| 해결책 |
CVS/Entries 파일에 대한 액세스가 안되도록 영향을 받는 웹 서버 상의 퍼미션(permissions)을 변경하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
