| 취약점ID |
22130 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 오라클 9i 어플리케이션 서버는 인증과정 없이 Dynamic Monitoring Services의 액세스를 허용한다.
오라클 9i 어플리케이션 서버는 디폴트 설치시 아파치 웹 서버와 몇몇 서비스들이 자동으로 설치된다. 이 중 하나인 DMS(Dynamic Monitoring Service)는 성능평가와 리소스 모니터링을 위한 툴로 서버가 실행되어 동작하는 동안 측정된 성능 결과치를 보여준다.
디폴트 설치 후 설정을 변경하지 않았다면 원격지의 공격자는 Dynamic Monitoring Service 와 같은 디폴트 서비스들을 인증과정없이 액세스 할 수 있으며, 이 서비스들을 통하여 서버에 관한 중요한 정보들을 획득할 수도 있다.
* 참고 사이트:
http://online.securityfocus.com/bid/4293
http://www.iss.net/security_center/static/8455.php |
| 해결책 |
임시 조치방법으로 'httpd.conf' 파일을 편집하여 다음 페이지들에 대한 접근을 제한하여야 한다.
http://oracle_server/dms0
http://oracle_server/dms/DMSDump
http://oracle_server/servlet/DMSDump
http://oracle_server/servlet/Spy
http://oracle_server/soap/servlet/Spy
http://oracle_server/dms/AggreSpy |
| 관련 URL |
CVE-2002-0563 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
