[Windows - IIS 보안] IIS '부모 경로 사용' 취약점 가이드

IIS - ASP 옵션에서 '부모 경로 사용'을 TRUE로 할 경우 공격자가 하위 경로로 침입해 임의의 파일을 수정할 수 있다.

*취약점 조치

시작 - 실행 - inetmgr

해당 사이트 - ASP 더블 클릭

부모 경로 사용 옵션을 False로 바꾼다.

(**상대경로를 사용하여 Programming 된 어플리케이션의 경우 영향을 받을 수 있다.**)

ASP / 상대 경로 / Full path / 절대 경로 / 상위 패스 / 하위 패스 / 부모 경로 / IIS / 보안 / 취약점 / WINDOWS