| 취약점ID |
21828 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
Apache Geronimo의 원격 관리 콘솔이 디폴트 사용자명과 패스워드로 보호되고 있다. Geronimo는 Apache Software Foundation에서 공급하는 공개 소스 J2EE 서버이다. 대상 웹 서버 상의 Geronimo 설비는 자체 관리자 콘솔에 대한 접근을 제어하기 위해 디폴트 사용자명과 패스워드를 사용한다. (초기 실행 시에 미리 설정된) 사용자 "system"를 위한 디폴트 패스워드는 "manager"이다. 이 계정 정보를 알고 있는 원격지의 공격자는 웹 인터페이스를 이용하여 영향을 받는 어플리케이션에 접속한 후 비인가된 액세스를 할 수 있으며 어플리케이션의 구성 상태를 마음대로 변경할 수 있다.
* 영향을 받는 플랫폼:
Apache Software Foundation, Geronimo 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
'var/security/users.properties' 파일을 편집하여 즉시 추측하기 어려운 값으로 디폴트 패스워드를 설정하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
