| 취약점ID |
22131 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 오라클 9i 어플리케이션 서버는 인증없이 Java Process Manager에 대한 접근을 허용한다.
오라클 9i 어플리케이션 서버는 디폴트 설치시 아파치 웹 서버와 몇몇 서비스들이 자동으로 설치된다. 원격지의 공격자는 Java Process Manager와 같은 디폴트 서비스들에 인증과정없이 불법적인 액세스를 할 수 있으며 이를 통해서 서버에 관한 중요한 정보들을 획득할 수 있다.
* 참고 사이트:
http://online.securityfocus.com/bid/4293
http://www.iss.net/security_center/static/8455.php |
| 해결책 |
임시 조치방법으로 'httpd.conf' 파일을 편집하여 다음 페이지들에 대한 접근을 제한하여야 한다.
http://oracle_server/oprocmgr-status
http://oracle_server/oprocmgr-service |
| 관련 URL |
CVE-2002-0563 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
