| 취약점ID |
22044 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Lotus Domino 웹서버는 원격지의 사용자가 패스워드로 보호되는 URL들을 우회할 수 있도록 해 준다.
Lotus Domino 서버는 웹기반의 공동제작 소프트웨어를 위한 애플리케이션 프레임웍으로 윈도우즈와 유닉스를 포함한 여러 플랫폼들에서 작동한다. Lotus Domino는 webadmin.nsf, log.nsf와 names.nsf와 같은 데이터베이스 파일들을 가지고 있으며 이 파일들은 패스워드에 의해 보호된다. 이 파일들에 대해 악의적으로 만들어진 적절한 길이의 파일명으로 원격 요청이 있게 되면 인증 절차가 무시될 수 있다. 이 사실과 관련하여 다수의 보고서가 존재하는데 원격지의 사용자가 템플릿 (.ntf) 파일들만을 액세스할 수 있도록 허용하는 것으로 알려져 있다. |
| 해결책 |
임시 조치방법으로써 중요한 파일들에 대한 Anonymous 액세스를 제한하여야 한다.
가장 최신 버전 (Lotus Domino 5.0.9 이상)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2001-1567 (CVE) |
| 관련 URL |
4022 (SecurityFocus) |
| 관련 URL |
8072 (ISS) |
|
