| 취약점ID |
22271 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Apache 웹 서버에는 mod_rootme 모듈이 가동 중인 것으로 나타난다.
이 mod_rootme 모듈은 아무런 로그인 과정 없이도 임의의 사용자들이 다음과 같이 단순한 GET HTTP 요청(GET root HTTP/1.0)을 사용하여 루트 쉘(shell) 액세스 권한을 획득하는 것을 허용한다. 따라서, 이 모듈은 Apache 서버 안에 백도어를 설치하기 위해 쉽게 이용될 수 있다.
* 영향을 받는 플랫폼:
Apache Web server Any version
Unix Any version
Linux Any version |
| 해결책 |
'httpd.conf/modules.conf' 파일에서 mod_rootme 모듈을 삭제하는 방법으로 Apache 웹 서버로부터 모듈을 제거하여야 한다. |
| 관련 URL |
CVE-1999-0660 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
