| 취약점ID |
21820 |
| 위험도 |
10 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
사전 기반의 Brute-Force 공격에 의해 어떤 웹 디렉토리가 발견된다. Brute-Force(무작위 대입) 공격은 사전 파일로부터 모든 가능한 단어들을 규칙적으로 시도함으로써 디렉토리를 발견하려는 시도이다. 이 점검항목은 가장 보편적인 디렉토리들의 리스트를 포함하고 있는 점검 정책에서 지정한 사전 파일을 이용하여 Brute Force 공격을 수행한다.
* 알림: 디폴트로 이 점검항목은 정책 편집기에 정의되어 있듯이 사전 파일로써 'Conf\Webapp_folders.txt' 파일을 사용한다. 그리고 디렉토리들을 찾아내기 위한 재귀 호출들의 깊이 수준은 '2'이다.
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
|
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
