| 취약점ID |
22431 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 ASP.NET 웹 서버는 자세한 에러 메시지들을 보여주도록 구성되어 있다. ASP.NET는 Microsoft .NET framework으로 동적이고 상호 작용하는 웹 페이지들을 생성하기 위한 강력한 툴이다. ASP.NET은 디폴트로 클라이언트들에게 (원격 웹 서버가 놓여져 있는 경로명과 같은) 자세한 에러 메시지를 제공한다.
* 영향을 받는 플랫폼:
Microsoft .NET Framework Any version
Microsoft Windows Any version |
| 해결책 |
다음 웹 사이트를 참고하여 'customErrors mode' 옵션을 'Off' 대신 'On'으로 설정하는 방법으로 웹 서버을 구성한다:
http://www.15seconds.com/issue/030102.htm |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
