| 취약점ID |
22436 |
| 위험도 |
30 |
| 포트 |
8080, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 WebLogic 서버는 '/file/' Prefix를 통한 소스코드 노출 취약점에 취약하다. 몇몇 BEA Systems사의 Weblogic 서버 버전들은 악의적인 사용자들에게 웹 문서 root 디렉토리 하위에 존재하는 .jsp 와 .jhtml 파일의 소스를 보여줄 수 있는 취약점을 가지고 있다. 이는 FileServlet에 있는 취약점이 원인이 된다. 원격지의 공격자들은 알려져 있는 파일 앞에 "/file/"를 덧붙인 요청을 보내 FileServlet을 호출하여 요청한 파일의 소스코드가 디스플레이 되도록 할 수 있다.
* 참고 사이트:
http://dev2dev.bea.com/pub/advisory/12
http://archives.neohapsis.com/archives/bugtraq/2000-06/0196.html
http://www.securiteam.com/windowsntfocus/5SQ050A1YC.html
* 영향을 받는 플랫폼:
BEA WebLogic Enterprise 5.1.x
BEA WebLogic Server와 Express 4.5x, 5.1.x, 그리고 6.x
Windows 모든 버전
Linux 모든 버전
Unix 모든 버전 |
| 해결책 |
다음 사이트를 참조하여 최신버전의 WebLogic Server로 업그레이드 해야 한다.
http://www.oracle.com/technetwork/middleware/ias/downloads/wls-main-097127.html |
| 관련 URL |
CVE-2000-0500 (CVE) |
| 관련 URL |
1378 (SecurityFocus) |
| 관련 URL |
4775 (ISS) |
|
