| 취약점ID |
22425 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 BEA Weblogic 서버 상에서 예제 파일이 발견된다. Weblogic에 딸려 나오는 많은 예제 파일들은 보안상의 결함들을 가지고 있다. 원격지 공격자는 이러한 Weblogic 예제 파일들을 이용하여 해당 시스템을 통해 다른 시스템에 대한 웹 요청들을 수행하거나 중요한 설정에 관한 정보를 볼 수 있다. 이는 원격지의 공격자가 해당 웹 서버에 대해 좀 더 구체적인 공격을 수행하는 데 도움을 줄 수 있다.
* 영향을 받는 플랫폼:
BEA Weblogic 웹 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
다음 권고사항들을 참고하여 조치를 취하여야 한다:
- 필요하지 않다면 파일을 삭제한다.
- 디렉토리 퍼미션(permission)을 제한한다.
- 추측하기 힘든 것으로 파일 이름을 바꾼다.
- 외부에서 액세스 불가능한 위치로 옮긴다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
