| 취약점ID |
22055 |
| 위험도 |
30 |
| 포트 |
8080, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 Resin 서버는 공격자가 외부에서 파일명 앞에 /\../\../를 덧붙임으로써 웹서버 상의 임의의 파일들을 읽어갈 수 있도록 해 준다. Resin은 Caucho Technology 상에서 개발된 웹서버로 무료로 배포되고 있다. Resin 버전 1.2.2가 취약한 것으로 알려져 있다. 공격자는 외부에서 웹페이지 이외의 디렉토리들을 탐색하기 위해 백슬래쉬(\)가 선행된 "점 점" 시퀀스들 (../)을 포함한 URL 요청을 보낼 수 있다.
* 영향을 받는 플랫폼:
Resin 서버 |
| 해결책 |
Caucho Technologies 웹사이트에서 Resin 1.2.3을 다운로드 받아 업그레이드 해야 한다:
http://www.caucho.com/download/의 "Download" |
| 관련 URL |
CVE-2001-0304 (CVE) |
| 관련 URL |
2384 (SecurityFocus) |
| 관련 URL |
6118 (ISS) |
|
