| 취약점ID |
22026 |
| 위험도 |
20 |
| 포트 |
80, … |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
CERN httpd로 잘 알려진 W3C httpd 3.0 웹서버는 에러 메시지를 보여줄 때 가상 웹 디렉토리에 대한 실제 Path 명을 노출시킨다. Attacker가 URL에 존재하지 않는 파일을 요청할 때 서버는 cgi-bin 디렉토리와 같은 참조된 디렉토리로의 완전한 실제 졍로명을 보여준다.
* 참고 사이트:
http://www.iss.net/security_center/static/4384.php
http://www.securityfocus.com/vdb/bottom.html?vid=936 |
| 해결책 |
CERN httpd는 더 이상 지원되지 않기 때문에 Apache(www.apache.org) 웹서버를 사용하여야 한다. 이 문제의 조치를 위해서는 W3C 웹사이트 (http://www.w3.org/Daemon/User/Error.html)에 나와 있는 대로 에러 메세지 부분을 적절하게 수정해야 한다. |
| 관련 URL |
CVE-2000-0079 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
