| 취약점ID |
22069 |
| 위험도 |
30 |
| 포트 |
6515 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 호스트에는 NAI사의 McAfee 사업부의 myCIO HTTP 서버가 가동중이며 이 서버는 디렉토리 탐색 취약점에 취약하다.
이 서버는 안티바이러스 업데이트를 네트워크 상에 있는 주변 PC들에게 제공한다. 이 서비스를 위하여 "McAfee Agent" 프로세스가 각 시스템에 가동되고 있으며, TCP 포트 6515를 통해 제한된 파일 셋을 제공하는 소규모의 웹서버를 두고 있다.
이 웹서버는 \winnt\mycio\agent\rmrcache 내에 있는 파일들을 액세스 할 수 있게 제한되어 있지만 디렉토리 탐색 공격에 취약하여 외부의 사용자들에게 이 디렉토리 범위 외의 파일 요청에 대해 응답을 해 준다. '.../' 시퀀스들을 포함한 적절히 구조화된 URL을 보냄으로써 사용자는 정상적으로 허용된 디렉토리 트리로 부터 거슬러 올라갈 수 있고 대상 호스트의 파일시스템 상에 있는 임의의 위치의 파일들을 읽을 수 있다. 이것은 Attacker가 잠재적으로 중요한 정보를 획득하도록 해 주는 것으로써 이를 이용하여 대상 호스트 상의 보안을 허물어 뜨리는 데에 사용될 수 있다. |
| 해결책 |
TCP 포트 6515로의 액세스가 차단되도록 방화벽 설정을 조정하고, McAfee의 myCIO의 자동 업데이트를 최신 버전으로 업그레이드 한다. |
| 관련 URL |
CVE-2001-1144 (CVE) |
| 관련 URL |
3020 (SecurityFocus) |
| 관련 URL |
6834 (ISS) |
|
