| 취약점ID |
22321 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 RaidenHTTPD는 원격 디렉토리 탐색 취약점에 취약하다. RaidenHTTPD는 Microsoft Windows 운영체제 들을 위한 완전한 기능을 갖춘 웹 서버이다. RaidenHTTPD 버전 1.1.27은 이 결함에 취약하다. 잘 조작된 GET 요청을 보냄으로써, 원격지의 공격자는 웹 root의 외부에 위치한 디렉토리들을 탐색하고 웹 서버 권한으로 읽기 가능한 파일들의 내용을 볼 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/bugtraq/2005-01/0414.html
http://www.securitytracker.com/alerts/2005/Feb/1013088.html
* 영향을 받는 플랫폼:
RaidenHTTPD Team, RaidenHTTPD 1.1.27
Microsoft Windows Any version |
| 해결책 |
RaidenHTTPD 웹 페이지인 http://www.raidenhttpd.com/en/index.html 에서 구할 수 있는 RaidenHTTPD의 가장 최신 버전(1.1.31 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
12451 (SecurityFocus) |
| 관련 URL |
19228 (ISS) |
|
