| 취약점ID |
27063 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
샘플 애플리케이션은 IIS 서비스 설치 시 디폴트로 설치되는 예제 스크립트로 제거하는것이 안전함. IIS를 설치하면 기본적으로 예제와 설명서 등이 같이 설치되는데 이러한 폴더들은 공격 대상으로 이용되거나 백도어가 심어질 위험이 있으므로 제거해 주어야 함.
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
■ IIS 5.0, 6.0
1. Sample 디렉터리 확인
아래의 Sample 디렉터리를 확인함
c:\inetpub\iissamples
c:\winnt\help\iishelp (IIS 설명서)
c:\program files\common files\system\msadc\sample (데이터 액세스)
%SystemRoot%\System32\Inetsrv\IISADMPWD
2. Sample 디렉터리 확인 후 삭제
※ IIS 7.0 이상 버전 해당 사항 없음 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
