| 취약점ID |
27061 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
CGI 스크립트는 정해진 디렉터리에서만 실행되도록 하여야 함. 게시판이나 자료실과 같이 업로드 되는 파일이 저장되는 디렉터리에 CGI 스크립트가 실행 가능하다면 악의적인 파일을 업로드하고 이를 실행하여 시스템의 중요 정보가 노출될 수 있으며 침해사고의 경로로 이용될 수 있음.
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
■ IIS 5.0, 6.0, 7.0
1, 8.0, 10.0 탐색기> 해당 디렉터리> 속성> 보안 (기본 CGI 디렉터리 위치 C:\inetpub\scripts)
2. Everyone 의 모든 권한, 수정 권한, 쓰기 권한 제거 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
