| 취약점ID |
22466 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹 서버는 HTTP DEBUG 메쏘드를 사용 중인 ASP.NET Framework의 어떤 버전을 가동 중이다. Microsoft .NET Framework은 원격지의 공격자가 표적 웹 서버의 임의의 ASP 스크립트들로의 디버그 문장들을 보낼 수 있게 해 준다. 원격지의 공격자는 이를 이용하여 임의의 ASP 스크립트들의 실행을 변경할 수도 있다.
* 영향을 받는 플랫폼:
Microsoft .NET Framework 1.0
Microsoft .NET Framework 1.1
Microsoft .NET Framework 2.0
Microsoft Windows Any version |
| 해결책 |
다음 Microsoft Support Document 815157을 참조하여 Web.config 파일 혹은 Machine.config 파일을 수정함으로써 DEBUG 문장들을 사용하지 못하게 하여야 한다.
http://support.microsoft.com/kb/815157 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
