| 취약점ID |
22039 |
| 위험도 |
40 |
| 포트 |
443 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 iPlanet Certificate Management 서버는 디렉토리 탐색 취약점을 가지고 있다. 이 취약점은 원격지의 사용자들이 파일명 앞에 '/ca/\../\../'를 덧붙여 서버상의 임의의 파일들을 읽어갈 수 있게 해 준다.
Netscape (iPlanet) Certificate Management System 버전 4.2와 Netscape Directory Server 버전 4.12는 admin-serv/config/adm.conf 파일에 평문(plaintext)으로 'Admin' 패스워드를 저장한다. 원격지의 공격자는 디렉토리 탐색 취약점을 이용하여 원격으로 패스워드를 읽어갈 수 있으며, 이 패스워드를 이용하여 서버상의 관리자 기능들을 수행할 수 있다.
취약한 플랫폼들:
Netscape Directory Server: 모든 버전들
iPlanet Certificate Management System 4.2
* 참고 사이트:
http://www.core-sdi.com/advisories/iplanet_cms_netscape.htm
http://www.iss.net/security_center/static/5422.php |
| 해결책 |
Vender와 상의하여 iPlanet Certificate Management System에 대한 최신 패치 (4.2 SP1 이상)를 적용하여야 한다. |
| 관련 URL |
CVE-2000-1076 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
