|
안녕하세요
취약점 조치 중인데.. 후..
어떻게 손을 대야될지 모르겠어서 도움 요청 드립니다
서버 환경
IIS 5.0 + Tomcat 5.5
( IIS 와 톰켓은 자카르타로 연결되어 있습니다. )
개발언어
JSP
취약점 유형
Macromedia JRun 소스 코드 유출
다중 벤더 Java 서블릿 소스 코드 유출
접근방법
1. .JSP ( 대문자 )
2. .jsp%c0%80
위 접근방법으로 접속하게 되면 소스 코드가 노출되어
그것을 막는 방법을 찾고 있습니다.
참고 URL
http://blog.naver.com/PostView.nhn?blogId=jkfirst&logNo=120174457703&redirect=Dlog&widgetTypeCall=true
=================================================================================
2. .JSP 접근 방법 시도 한것입니다.
내용 : tomcat web.xml 설정에 추가 시도
결과 : 막히지 않았습니다.
<security-constraint>
<display-name>JSP Protection</display-name>
<web-resource-collection>
<web-resource-name>SecureJSPPages</web-resource-name>
<url-pattern>*.JSP</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>nobody</role-name>
</auth-constraint>
</security-constraint>
<security-role>
<description>
Nobody should be in this role so JSP files are protected
from direct access.
</description>
<role-name>nobody</role-name>
</security-role>
| 
등록안내
등록안내