| 취약점ID |
22036 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Microsoft IIS 4.0/5.0 서버는 Attacker가 원격으로 액세스 되어서는 안될 웹서버 실행 프로그램들에 대한 소스코드를 부분적으로 읽어갈 수 있게 해 준다. 이것은 알려진 .asp (혹은 .asa, .ini, 등등) 파일에 대한 Request에 "+.htr" 혹은 "%3F+.htr"을 덧붙임으로써 가능한데, 파일들이 .HTR ISAPI 확장에 의해 해석되는 과정에서 보안상의 문제가 발생한다. 이 취약점은 ".HTR을 경유한 파일 조각 읽기" 취약점의 변종으로 불린다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/MS01-004.asp
http://www.iss.net/security_center/static/5903.php |
| 해결책 |
6.0 버전 이상의 IIS로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2001-0004 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
