| 취약점ID |
21805 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
Microsoft W3Who ISAPI (w3who.dll)가 해당 웹 서버에 설치되어 있는 것으로 나타난다. Microsoft Windows 2000 Resource Kit은 Windows 플랫폼의 진단 관리를 위해 고안된 많은 유틸리티들을 지원한다. w3who.dll 라이브러리는 웹 브라우저를 통하여 원격으로 서버 구성의 대한 감사(auditing)를 제공하도록 고안된 유틸리티이다. Microsoft의 Windows Resource Kit의 w3who.dll 라이브러리는 Cross-Site Scripting 취약점들과 버퍼 오버플로우 취약점에 취약하다. 원격지의 공격자는 이 취약점들을 도용하여 Cross-Site Scripting 공격들을 수행하거나 영향을 받는 호스트 상에 임의의 코드를 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 '/scripts/w3who.dll' CGI 파일의 존재만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/fulldisclosure/2004-12/0157.html
* 영향을 받는 플랫폼:
Microsoft Windows 2000 Resource Kit W3Who ISAPI Any version
Microsoft Windows Any version |
| 해결책 |
/scripts 디렉토리로부터 w3who.dll 파일을 제거한다. |
| 관련 URL |
CVE-2004-1133,CVE-2004-1134 (CVE) |
| 관련 URL |
11820 (SecurityFocus) |
| 관련 URL |
18375,18377 (ISS) |
|
