| 취약점ID |
22072 |
| 위험도 |
30 |
| 포트 |
8000, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
Allaire JRun 웹서버 3.0은 Attacker에게 원격으로 디렉토리 리스팅을 허용한다. '/./'이 선행된 URL을 요청함으로써 원격지의 JRun 웹서버는 index.html 파일 대신에 디렉토리의 내용을 디스플레이 해 준다. 그리고 Attacker는 또한 "/./WEB-INF/"을 포함하는 조작된 URL을 보냄으로써 WEB-INF 디렉토리에 있는 파일들을 보거나 디렉토리 리스팅을 얻어올 수 있다. |
| 해결책 |
Allaire의 보안 게시판 ASB01-02에 리스트되어 있는 대로 JRun 3.0에 대한 최신의 서비스팩 (SP2 이상) 을 설치하여야 한다. |
| 관련 URL |
CVE-2001-0179 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
6008 (ISS) |
|
