| 취약점ID |
22190 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 FrontPage extentions가 설치되어 있으며 "_vti_inf.html" 파일이 남아있다. 이 파일은 FrontPage extentions의 버전과 서버상에 extentions의 실제 위치 정보를 가지고 있어 Attacker가 이 정보를 이용할 수 있다.
* 참고 사이트:
http://www.insecure.org/sploits/Microsoft.frontpage.insecurities.html |
| 해결책 |
FrontPage가 꼭 필요한 경우 아래 MS사 Site에 가서 권고하는 Fix 절차에 따른다. 필요하지 않다면 Frontpage extentions를 즉시 제거하여야 한다.
※ http://www.microsoft.com/technet/security/bulletin/ms99-010.asp |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
