| 취약점ID |
22023 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
외부에서 웹서버상의 임의의 파일이름 앞에 "~nobody/"(~nobody/etc/passwd 처럼)를 붙임으로써 원하는 파일들을 가지고 올 수 있다. 이 문제는 Apache 서버에서 UserDir을 "./."으로 셋해서 생기는 문제점이다.
* 참고 사이트:
http://cgi.nessus.org/plugins/dump.php3?id=10484 |
| 해결책 |
UserDir을 "public_html/"이나 혹은 다른 것으로 설정을 바꾼다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
