| 취약점ID |
27068 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
IIS 4.0, 5.0 설치 시 기본적으로 /issadmpwd라는 가상 디렉터리를 생성하는데, 이 디렉터리에는 웹 서버를 통하여 패스워드를 변경시켜주는 기능 등을 하는 .HTR 파일이 존재함. 이러한 기능들이 필요하지 않을 경우 /issadmpwd를 제거하고 이 외 존재하는 취약점을 줄이기 위해서 IIS Admin에 관계되는 모든 파일 및 디렉터리를 삭제하여야 함.
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
■ IIS 5.0
1. 시작> 실행> INETMGR> 웹 사이트(기본 웹 사이트)> IISAdmin, IISAdminpwd 선택> 삭제
※ IIS 6.0 이상 버전 해당 사항 없음 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
