| 취약점ID |
22079 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 웹서버에 보안 취약점이 있으며 이 취약점을 이용해 서버상의 임의의 파일을 리스팅/다운로딩/소스보기 등을 할 수 있다. 이 취약점은 다음과 같은 URL을 요구할 때 root 디렉토리가 리스팅되는 문제로 부터 기인한다.
http://www.victim.com/....../
Index of /....../
WINDOWS
My Documents
Program Files
FrontPage Webs
AUTOEXEC.BAT
COMMAND.COM
Personal Web Server 3.0(PWS32 httpd)에서 이런 문제가 발생한다. |
| 해결책 |
웹서버를 최신 버전으로 업그레이드 하거나 다른 종류의 웹서버로 교체한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
