| 취약점ID |
22234 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
Resin의 /caucho-status 페이지가 액세스 가능하다. Caucho Technology에 의해 개발된 Resin은 Java 와 JavaScript를 지원하는 서블릿(servlet) 및 Java Server Pages (JSP) 엔진이다. URI /caucho-status 를 요청하면 현재 가동 중인 Resin 자바 서블릿 컨테이너에 관한 정보를 포함하는 간단한 상태 페이지를 보여 준다.
* 영향을 받는 플랫폼:
Resin Any version
Unix Any version
Windows Any version |
| 해결책 |
필요하지 않으면 이 기능을 작동중지 시켜야 한다. 이 기능을 작동중지 시키기 위해서는 다음과 같이 resin.conf 파일에서 '<caucho-status>' 의 내용을 'false'로 설정한다:
<!-- To disable /caucho-status, set this to false -->
<caucho-status>false</caucho-status> |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
