| 취약점ID |
22429 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
WebDav가 작동하는 디렉토리가 해당 웹 서버 상에서 발견된다. WebDAV (World Wide Web Distributed Authoring and Versioning)는 HTTP 사양에 있어서의 산업표준 확장이다. WebDAV는 인증된 사용자들이 웹 서버의 내용(content)를 원격으로 추가 및 관리할 수 있는 설비이다. WebDAV의 몇몇 버전들은 심각한 취약점들을 가지고 있다. 필요하지 않다면 사용을 중지시켜놓아야 한다.
* 영향을 받는 플랫폼:
모든 HTTP 서버 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
WebDAV의 사용이 필요하다면 보안 설정들이 적절하게 구성되어 있는지 혹은 패치들이 잘 적용되어 있는지를 확인하여야 한다.
-- 혹은 --
WebDAV의 사용이 필요하지 않다거나 의심스러운 환경 하에서 사용 중으로 되어 있다면 시스템에서 사용을 중지시킨다.
IIS 5.0에서 WebDAV를 사용중지하기 위해서는, 다음 Microsoft Knowledge Base Article 241520을 참조한다:
http://support.microsoft.com/default.aspx?scid=kb;[LN];241520
Apache의 경우, WebDAV를 완전히 사용 중지하기 위해서는 httpd.conf에 다음 엔트리들을 찾는다:
<IfDefine DAV>
DAV On
</IfDefine>
그리고 "On" 을 "Off" 로 변경한다.
디폴트로 "/usr/local/httpd/htdocs" 디렉토리는 IfDefine DAV 지시자를 가진 유일한 디렉토리이다. 이 지시자를 가진 다른 디렉토리들 또한 변경하여야 한다.
Apache를 중지하고 재가동한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
