| 취약점ID |
22114 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 Allaire JRun 웹서버에는 보안상 위험한 예제 파일들이 설치되어 있다. JRun에 딸려나오는 많은 예제 파일들은 보안상의 결함들을 가지고 있다. 공격자는 이러한 예제 파일들을 이용하여 해당 시스템을 통해 다른 시스템에 대한 웹 요청들을 수행하거나 중요한 설정에 관한 정보를 볼 수 있다.
* 영향을 받는 플랫폼:
Allaire JRun 웹서버 |
| 해결책 |
일반적으로 지켜야 할 보안 수칙으로 예제 코드와 예제 어플리케이션들은 웹 서버에 설치되어 져서는 안된다. 예제 파일들과 필요하지 않는 파일들은 제거해야 한다. |
| 관련 URL |
CVE-2000-0539,CVE-2000-0540 (CVE) |
| 관련 URL |
1386 (SecurityFocus) |
| 관련 URL |
4774 (ISS) |
|
