| 취약점ID |
22041 |
| 위험도 |
40 |
| 포트 |
8100 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 iPlanet Directory 서버는 디렉토리 탐색 취약점을 가지고 있다. 이 취약점은 원격지의 사용자들이 파일명 앞에 '/\../\../'를 덧붙여 서버상의 임의의 파일들을 읽어갈 수 있게 해 준다.
Netscape (iPlanet) Certificate Management System 버전 4.2와 Netscape Directory Server 버전 4.12는 admin-serv/config/adm.conf 파일에 평문(plaintext)으로 'Admin' 패스워드를 저장한다. 원격지의 공격자는 디렉토리 탐색 취약점을 이용하여 원격으로 패스워드를 읽어갈 수 있으며, 이 패스워드를 이용하여 서버상의 관리자 기능들을 수행할 수 있다.
* 참고 사이트:
http://www.core-sdi.com/advisories/iplanet_cms_netscape.htm
http://www.iss.net/security_center/static/5422.php
취약한 플랫폼들:
Netscape Directory Server: 모든 버전들
iPlanet Certificate Management System 4.2 |
| 해결책 |
Vender와 상의하여 iPlanet Directory Server에 대한 최신 패치를 적용하여야 한다. |
| 관련 URL |
CVE-2000-1076 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
