| 취약점ID |
22207 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 WebLogic 서버는 소스코드 노출 취약점(4)을 가지고 있다.
몇몇 BEA Systems사의 Weblogic 서버 버전들은 악의적인 사용자들에게 웹 문서 root 디렉토리 하위에 존재하는 .jsp 와 .jhtml 파일의 소스를 보여줄 수 있는 취약점을 가지고 있다. 이는 FileServlet에 있는 취약점이 원인이 된다. 원격지의 공격자들은 알려져 있는 파일 앞에 "/ConsoleHelp/"를 덧붙인 요청을 보내 FileServlet을 호출하여 요청한 파일의 소스코드가 디스플레이 되도록 할 수 있다.
* 영향을 받는 플랫폼:
BEA WebLogic Enterprise 5.1.x
BEA WebLogic Server와 Express 4.5x, 5.1.x, 그리고 6.x
Windows 모든 버전
Linux 모든 버전
Unix 모든 버전 |
| 해결책 |
다음 사이트를 참조하여 최신 버전의 WebLogic Server로 업그레이드 해야 한다.
http://www.oracle.com/technetwork/middleware/weblogic/overview/index.html |
| 관련 URL |
CVE-2000-0682 (CVE) |
| 관련 URL |
1518 (SecurityFocus) |
| 관련 URL |
5024 (ISS) |
|
