| 취약점ID |
22235 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
Resin 예제 파일이 설치 디렉토리에 대한 완전한 경로명을 노출한다. Caucho Technology에 의해 개발된 Resin은 Java와 JavaScript를 지원하는 서블릿(servlet) 및 Java Server Pages (JSP) 엔진
이다. Resin의 2.0.5에서 2.1.2 사이의 버전들에 있는 예제 Java class 파일 중의 하나인 HelloServlet은 원격지의 공격자가 Resin 디렉토리로의 완전한 경로명을 얻을 수 있게 해 준다. 공격자는 웹 서버에 대한 비인가된 액세스를 얻어내는데 이 정보를 이용할 수도 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2002-06/0292.html
* 영향을 받는 플랫폼:
Resin 2.0.5에서 2.1.2 까지의 버전들
Unix Any version
Windows Any version |
| 해결책 |
다음 Caucho Technology 웹 사이트에서 Resin의 가장 최신 버전(2.1.11 혹은 이후)을 구하여 업그레이드 하여야 한다:
http://caucho.com/products/resin/download
-- 혹은 --
샘플 스크립트들이 필요하지 않다면 "Examples" 디렉토리를 삭제한다. |
| 관련 URL |
CVE-2002-1990 (CVE) |
| 관련 URL |
5095 (SecurityFocus) |
| 관련 URL |
9419 (ISS) |
|
