| 취약점ID |
22374 |
| 위험도 |
30 |
| 포트 |
21700 |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 3Com Network Supervisor 소프트웨어는 디렉토리 탐색 취약점에 취약하다. 3Com Network Supervisor는 Microsoft Windows 운영체제들을 위한 네트워크 모니터링 소프트웨어이다. 3com Network Supervisor 버전 5.0.2와 그 이전의 버전들은 원격지의 공격자가 웹 root의 외부에 있는 디렉토리들을 탐색하고 파일들을 볼 수 있게 해 줄 수 있다. "dot dot" 시퀀스들(../)을 포함하는 잘 조작된 URL을 포트 21700 번으로 보냄으로써, 원격지의 공격자는 웹 서비스의 권한을 가지고 웹 root 디렉토리의 외부에 있는 임의의 파일들을 읽어 낼 수 있다.
* 영향을 받는 플랫폼:
3com Network Supervisor 버전 5.0.2와 그 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
SecurityFocus 웹 사이트인 http://www.securityfocus.com/bid/14715/solution 을 참조하여 적절한 Critical Update 1을 적용하여야 한다. |
| 관련 URL |
CVE-2005-2020 (CVE) |
| 관련 URL |
14715 (SecurityFocus) |
| 관련 URL |
22098 (ISS) |
|
