| 취약점ID |
22259 |
| 위험도 |
20 |
| 포트 |
80 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 웹 서버는 웹 로드 밸런서로 동작하며 실제 IP 주소들을 노출하는 것으로 나타난다.
웹 로드 밸런서(Load Balancer)는 클라이언트 브라우저들로부터의 요청들을 세션 정보를 유지한 채, 여러 개의 뒷단에 있는 서버들에게로 분산시켜주는 웹 서버 및 플랫폼 간의 웹 요청 분배기이다. 대상 웹 서버는 원격지의 공격자들이 로드 밸런스된 풀(pool)에 있는 웹 서버의 실제 IP 주소를 알 수 있게 해 준다.
* 영향을 받는 플랫폼:
모든 운영체제 모든 버전 |
| 해결책 |
가상 IP 주소로의 주소 전환과 같은 정보 노출을 감추는 웹 설정을 사용한다. 혹은 문제가 있는 로드 밸런서를 실제 IP 노출 취약점이 없는 다른 것으로의 교체를 고려해 보아야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
