| 취약점ID |
27072 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
홈 디렉터리에 쓰기 권한이 주어진 경우 임의의 사용자가 쓰기, 수정이 가능하므로 정보유출, 파일 위?변조로 인한 피해가 발생할 수 있음.
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
■ IIS 5.0, 6.0
1. 인터넷 정보 서비스(IIS) 관리> FTP 사이트> 해당 FTP 사이트> 속성>
[홈 디렉터리] 탭에서 FTP 홈 디렉터리 확인
2. 탐색기> 홈 디렉터리> 속성> [보안] 탭에서 Everyone 권한 제거
※ IIS 7 이상 버전에서는 FTP 사이트를 별도로 생성하지 않고 기존 웹 사이트에 FTP 사이트를 바인딩 하여 사용함. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
