| 취약점ID |
22223 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 MyServer 웹 서버는 dot-dot URL을 사용한 디렉토리 탐색 취약점을 가지고 있다.
MyServer web server 는 MS Windows 와 Linux 기반의 플랫폼들을 위한 무료로 사용 가능한 웹 서버이다. 이 MyServer 버전 0.4.3 과 그 이전 버전들은 원격지 공격자들이 웹 루트 디렉토리 외부에 존재하는 파일이나 디렉토리를 읽을 수 있는 취약점을 가지고 있다. 원격지 공격자들은 다음과 같이 "/./" 와 "/./"의 개수에 보다 1개 적은 수의 "/.." 를 사용한 잘 조작된 dot-dot URL을 서버에 전달함으로써, 서버의 루트 디렉토리 외부의 임의의 파일과 디렉토리들을 탐색 또는 읽을 수 있다.
* 참고 사이트:
http://www.securiteinfo.com/attaques/hacking/myServer0_4_3.shtml
http://www.securityfocus.com/archive/1/339145
http://packetstormsecurity.nl/0309-exploits/myserver043.txt
* 영향을 받는 플랫폼:
MyServer 0.4.3와 그 이전 버전들 |
| 해결책 |
다음 MyServer 웹 사이트를 참고하여 MyServer의 가장 최신 버전(0.5 이상)으로 업그레이드 하여야 한다:
http://sourceforge.net/project/showfiles.php?group_id=63119 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
