| 취약점ID |
22216 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 ColdFusion MX 서버는 MS-DOS 장치명을 통한 경로명 노출 취약점을 가지고 있다.
Macromedia ColdFusion은 웹 어플리케이션 서버이다. Windows 시스템들에 쓰이는 ColdFusion 5.0 이하 버전들은 원격지의 공격자가 중요한 정보를 얻어낼 수 있게 해 준다.
존재하지 않는 .cfm 이나 .dbm 파일 확장자로 된 NUL과 같은 MS-DOS 장치 명에 대한 웹 요청을 보냄으로써, 원격지의 공격자는 웹 Root 디렉토리로의 절대 경로명을 포함하고 있는 에러 메시지가 반환되도록 할 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2002-04/0235.html
* 영향을 받는 플랫폼:
ColdFusion Server 4.0
ColdFusion Server 4.5
ColdFusion Server 5.0
Windows Any version |
| 해결책 |
다음 링크를 참조하여 최신 버전의 ColdFusion Server로 업그레이드 할 것을 권고한다.
Http://www.adobe.com/support/coldfusion/downloads.html
또는
Windows 2000 임시 조치방법 :
1. 관리 콘솔을 연다.
2. IIS를 클릭한다.
3. 우 클릭 후 "속성"을 클릭한다.
4. "Home Directory"를 선택한다.
5. "Configuration" 을 클릭한다.
6. ".cfm" 을 선택하여 "편집"을 클릭한다.
7. "Check that file exists" 체크되어 있는지 확인한다.
8. ".dbm"을 선택하여 똑같이 반복한다. |
| 관련 URL |
CVE-2002-0576 (CVE) |
| 관련 URL |
4542 (SecurityFocus) |
| 관련 URL |
8866 (ISS) |
|
