| 취약점ID |
22454 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 lighttpd 웹 서버는 Status 모듈과 관련된 정보 노출 취약점에 취약하다. lighttpd는 외부 프로그램들에 대한 인터페이스를 제공해 주고 웹 어플리케이션이 개별적으로 chroot를 실행하도록 해 주는 웹 서버이다. 해당 호스트 상의 lighttpd의 설치되어 있는 Status 모듈(mod_status)은 기동시각, 평균 Throughput, 현재 Throughput, 활동 접속 수 그리고 그 상태 등등과 같은 서버 통계치를 보여 줌으로써 서버 관리에 도움을 줄 목적으로 이 기능이 작동된다. 악의적인 사용자는 이 정보를 서버에 대한 보다 정교한 공격을 시도하는 데에 이용할 수 있다.
* 영향을 받는 플랫폼:
lighttpd Any version
모든 운영체제 모든 버전 |
| 해결책 |
다음 권고사항들을 참고하여 조치를 취하여야 한다:
- 필요하지 않다면 이 기능을 제거한다. (lighttpd.conf에서 "mod_status" 모듈과 url config를 사용 중지시킴)
- 신뢰성있는 IP 주소들에서만 액세스할 수 있도록 제한한다.
- 문제가 되는 URL들에 대한 인증을 요구하도록 lighttpd를 재설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
