| 취약점ID |
22080 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
웹서버에 remote로 서버내의 임의의 파일을 읽어올 수 있는 취약점이 존재하며 다음과 같이 간단하게 dot들을 덧붙임으로써 가능하다.
http://victim.com/../../winnt/boot.ini
이 취약점은 Alibaba 웹서버의 구버전에 존재한다. Alibaba는 Windows 9x와 Windows NT용으로 CSM에 의해 만들어진 상용 HTTP 서버이다.
* 참고 사이트:
http://www.iss.net/security_center/static/2175.php |
| 해결책 |
웹서버를 최신 버전으로 업그레이드 하거나 다른 종류의 웹서버로 교체한다. |
| 관련 URL |
CVE-1999-0776 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
