| 취약점ID |
27065 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
공개적인 웹 콘텐츠 디렉터리 안에서 서버의 다른 디렉터리나 파일들에 접근할 수 있는 심볼릭 링크, aliases, 바로가기 등을 사용하지 않도록 하여야 함.
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
■ IIS 5.0, 6.0
1. 인터넷 정보 서비스(IIS) 관리> 해당 웹 사이트> 속성> [홈 디렉터리] 탭 선택
“로컬 경로”에서 홈 디렉터리 위치 확인
2. 로컬 경로에 입력된 홈 디렉터리로 이동하여 바로가기 파일 삭제
■ IIS 7.0
1, 8.0, 10.0 인터넷 정보 서비스(IIS) 관리자> 해당 웹 사이트> 기본 설정(default web site) “실제 경로”에서 홈 디렉터리 위치 확인
2. 실제 경로에 입력된 홈 디렉터리로 이동하여 바로가기 파일 삭제 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
