| 취약점ID |
21934 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
Web.Config 혹은 그 백업 파일이 해당 서버 상에서 발견되며 파일의 내용이 노출된다. ASP.NET Web.config 파일은 ASP.NET 어플리케이션을 위한 구성 설정 값들을 정의하는 데 사용된다. ASP.NET과 .NET Framework은 .config 파일들을 이용하여 모든 구성 옵션들을 정의한다. ASP.NET Web.config 파일을 포함한 .config 파일들은 XML로 된 파일들이다.
ASP.NET Web.config 파일은 세션 상태, 추적 및 인증, 데이터베이스 접속 문자열과 같은 ASP.NET 어플리케이션 구성 설정값들을 포함하고 있다. 이는 원격지의 공격자가 해당 웹 서버에 대해 좀 더 구체적인 공격을 수행하는 데 도움을 줄 수 있다.
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
발견된 파일이 Web.config 파일의 어떤 백업이라면 즉시 삭제한다.
-- 혹은 --
만약 영향을 받는 플랫폼이 Microsoft Windows 운영체제이고 Microsoft ASP.NET 보안 업데이트 (MS05-004, KB887219)에 대한 패치가 적용되지 않았다면 다음 Microsoft Security Bulletin MS05-004를 참조하여 패치를 설치하여야 한다:
http://www.microsoft.com/technet/security/bulletin/ms05-004.mspx |
| 관련 URL |
CVE-2004-0847 (CVE) |
| 관련 URL |
11342 (SecurityFocus) |
| 관련 URL |
17644 (ISS) |
|
