| 취약점ID |
27075 |
| 위험도 |
10 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
에러 페이지, 웹 서버 종류, 사용 OS, 사용자 계정이름 등 웹 서버와 관련된 불필요한 정보가 노출되지 않도록 하여야 함. 이러한 정보가 노출된다면 공격에 필요한 정보를 수집하는 데 도움이 될 수 있음.
* 영향을 받는 플랫폼:
Microsoft IIS Server |
| 해결책 |
[Windows Server 2003]
인터넷 정보 서비스(IIS) 관리> 속성> [사용자 지정 오류] 탭에서 400, 401, 403, 404, 500 등 웹 서비스 에러에 대해 별도의 페이지를 지정
1. [사용자 지정오류] 탭 선택
2. 오류항목 선택
3. 서버에 대한 정보를 제공하지 않는 에러페이지를 작성/연결함.
[Windows Server 2008, 2012, 2016, 2019]
1. 에러 메시지 설정
: 인터넷 정보 서비스(IIS) 관리자> 해당 웹 사이트> [오류 페이지]에서 400, 401, 403, 404, 500 등 웹 서비스 에러에 대해 별도의 페이지를 지정
2. 오류 페이지 설정 : 편집
인터넷 정보 서비스(IIS) 관리자> 해당 웹 사이트> 오류 페이지> [기능 설정 편집]에서
“서버오류 발생 시 다음 반환“ 항목을 ”사용자 지정 오류 페이지“로 설정 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
