| 취약점ID |
22205 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 iisPROTECT는 인증절차 없이 관리자 인터페이스에 대한 접근을 허용한다.
iisPROTECT 는 웹 페이지들을 패스워드로 보호하기 위해 사용되는 웹 기반의 사용자 인증 프로그램으로 MS Windows 플랫폼 상에서 동작한다. 이 iisPROTECT에 대한 관리자용 인터페이스는 디폴트로 패스워드를 통해 보호되지 않는다. 이를 통해 원격지 공격자들은 아무런 인증절차 없이 관리 작업들을 수행할 수 있다.
* 영향을 받는 플랫폼:
iisPROTECT 모든 버전들 |
| 해결책 |
관리자용 인터페이스에 대해 패스워드를 설정하여야 한다.
1. 시작 메뉴에서 iisPROTECT 사이트 관리자 인터페이스, "Tools-Site Admin" 을 연다.
2. "Access" 탭으로 이동하여 "add" 서브 탭을 선택한다.
3. 접근권한 설정을 위한 사용자명과 경로(/디렉토리)를 입력한다.
(예, /iisprotect/admin/GlobalAdmin.asp)
4. 그룹을 선택한 후 "Add New Record" 를 클릭한다.
5. 맨 앞의 열에서 "General" 탭을 선택한 후 "reload access" 버튼을 클릭한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
