| 취약점ID |
22115 |
| 위험도 |
40 |
| 포트 |
9090 |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 Sun사의 JavaServer 는 디폴트 "admin" 사용자명과 패스워드를 사용하고 있다.
만약, 디폴트로 설정되어 있는 "amin" 사용자명에 대한 패스워드를 변경하지 않은 경우, 공격자는 이를 사용하여 웹 서버의 설정에 관한 모든 제어를 획득할 수 있으며 심지어 임의의 명령의 실행도 가능하다.
* 참고 사이트:
http://cgi.nessus.org/plugins/dump.php3?id=10995
* 영향을 받는 플랫폼:
JavaServer |
| 해결책 |
추측하기 어려운 패스워드로 웹 관리자 인터페이스를 설정해야 한다.
패스워드 변경 등에 관한 자세한 정보는 웹 서버의 /system/ 디렉토리에 위치한 문서를 참조한다. |
| 관련 URL |
CVE-1999-0508 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
