Q-106.011

Security-Check eines externen Anbieters

Frage
Problem Es wurde ein Security-Check eines externen Anbieters für die DvISE WebBox durchgeführt. Dieser Test hat folgende Meldung zurückgegeben:

"Test HTTP dangerous methods (ID-10498) Severity:
Remote file access Security Hole
We could DELETE the file '/'on your web server

Handelt es sich hierbei um ein Sicherheitsloch?

Produkt Web und WAP Access
Priorität normal
Effekt normal
Datum 27.08.2003

Antwort
Der Einsatz der DvISE WebBox ermöglicht einen direkten Zugriff auf beliebige Inhalte des Tobit Archive Systems (TAS) oder auf HTML-Seiten über einen konventionellen Internet Browser. Sie können mit der WebBox Ihre WebSite komplett auf dem Tobit Archive System (TAS) aufbauen, eine klassische Verzeichnisstruktur einsetzen oder beide Möglichkeiten kombinieren.

Die DvISE WebBox unterscheidet sich durch ihre Archive-Struktur maßgeblich von allen bekannten Webservern. Sicherheitsprogramme setzen in der Regel nicht auf diese System auf, sondern vergleichen einen Systemcheck mit verwandten Webservern wie Beispielsweise »Apache« oder dem »ISS« von Microsoft. Daher sind diese Interpretationen meist irreführend. Es ist derzeit weder durch Webformulare noch durch einen externen Zugriff möglich, Verzeichnisse in der Tobit Archive Struktur zu löschen. Die DvISE WebBox interpretiert keinen Befehl, der diese durchführen könnte.