| 취약점ID |
22076 |
| 위험도 |
30 |
| 포트 |
8080, ... |
| 프로토콜 |
TCP |
| 분류 |
Webproxy |
| 상세설명 |
Proxy서버의 POST Request의 허용은 interactive 세션에 이용당할 수 있는 취약점이 있다. 예를들어, Proxy서버에 접속한 후
POST http://target.com:21
와 같이 하면 target.com의 21번 Port에 접속여부를 알 수 있다. 이와같이 파이어월(Firewall) 내부에 있는 호스트 중 외부에 Open된 Proxy서버가 있다면 문제될 수 있는 사항으로 외부에서 이 Proxy 서버를 통하여 21(FTP)번 포트와 같은 내부의 다른 서버들에 접속할 수 있다.
* 참고 사이트:
http://cgi.nessus.org/plugins/dump.php3?id=10194
http://www.securityspace.com/smysecure/catid.html?id=10194 |
| 해결책 |
POST Request를 거부하도록 프록시(proxy)서버의 설정을 조정해야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
