| 취약점ID |
21739 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Movable Type 소프트웨어는 mt.cfg 파일을 액세스 함으로써 민감한 정보를 노출한다. Movable Type은 Perl로 제작된 Web Log 출판 소프트웨어이다. mt.cfg 파일을 액세스 함으로써 원격지의 공격자는 설정 옵션들의 값과 같은 민감한 정보를 얻을 수 있다. 이 정보는 원격지의 공격자가 해당 웹 서버에 대해 좀 더 구체적인 공격을 수행하는 데 도움을 줄 수 있다.
* 영향을 받는 플랫폼:
Movable Type 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
.cfg 파일들을 서비스하지 않도록 영향을 받는 웹 서버를 구성하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
