| 취약점ID |
27062 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
상위경로로 이동하는 것이 가능할 때 하위경로에 접속하여 상위로 이동함으로써 해킹을 당할 위험이 있으며, Unicode 버그 및 서비스 거부 공격에 이용당하기 쉬우므로 되도록이면 “.” 와 같은 상위 경로를 사용하지 못하도록 설정하는 것이 바람직함. “.” 는 unicode 버그, 서비스 거부와 같은 공격에 쉽게 이용되므로 허용하지 않는 것을 권장함.
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
■ IIS 5.0, 6.0
1. 인터넷 정보 서비스(IIS) 관리> 해당 웹 사이트> 속성> 홈 디렉터리> 구성>
[옵션] 탭에서 “부모 경로 사용“ 설정 확인
2. 인터넷 정보 서비스(IIS) 관리> 해당 웹 사이트> 등록 정보> 홈 디렉터리> 구성
[옵션] 탭 선택 후 “부모 경로 사용”의 체크박스 활성 해제
■ IIS 7.0, 8.0, 10.0
1. 인터넷 정보 서비스(IIS) 관리자> 해당 웹 사이트> IIS> ASP 선택> 동작
“부모 경로 사용” 항목에서 설정 확인
2. 인터넷 정보 서비스(IIS) 관리자> 해당 웹 사이트> IIS> ASP 선택> 동작
“부모 경로 사용” 항목을 “False”로 설정 변경 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
