| 취약점ID |
22027 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 ColdFusion 서버는 정보 노출 취약점을 가지고 있다. (GET /index.cfm?Mode=debug와 같이) 요청의 끝부분에 '?Mode=debug' 를 덧붙임으로써 ColdFusion의 Debug 정보를 볼 수 있다.
ColdFusion의 4.5와 5.0, 혹은 그 이전 버전들이 취약하다. Debug 정보는 대개 'Template Path' 혹은 'Server Version'과 같은 중요한 데이터들이 포함되어 있다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/913704
http://www.iss.net/security_center/static/6792.php
http://cgi.nessus.org/plugins/dump.php3?id=10039 |
| 해결책 |
ColdFusion Admin에 있는 Debug Settings에 IP (예를들어, 127.0.0.1)를 입력하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
