| 취약점ID |
22002 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
외부에서 WebActive의 logfile인 "/active.log"이 읽혀진다. 누가 해당 웹사이트를 방문했는지, 그리고 어떤 페이지를 많이 봤는지 등의 정보가 유출될 수 있다.
* 참고 사이트:
http://www.securityfocus.com/bid/1497
http://www.iss.net/security_center/static/5184.php |
| 해결책 |
다른 웹서버를 사용하든지 아니면 Windows NT를 사용한다면 이 파일에 대한 read 퍼미션을 없앤다. |
| 관련 URL |
CVE-2000-0642 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
