🇰🇷 한글 설명
Microsoft Windows 기반의 일부 웹 서버에서 긴 파일 이름을 가진 파일에 대한 접근 제한을 우회할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 권한 없이 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹 서버가 파일 이름을 처리하는 방식의 허점을 이용해, 원래는 볼 수 없어야 할 비밀 파일에 몰래 접근하는 공격입니다. 긴 이름을 가진 파일의 경로를 교묘하게 입력하여 보안 검사를 통과하는 방식입니다.
🇺🇸 원문 (English)
Some web servers under Microsoft Windows allow remote attackers to bypass access restrictions for files with long file names.
📍 영향받는 시스템
Microsoft Windows 기반의 취약한 웹 서버 소프트웨어
⚔️ 공격 벡터
긴 파일 이름을 이용한 HTTP 요청을 통한 원격 접근
🛡️ 대응 방법
웹 서버 소프트웨어 업데이트 및 파일 접근 권한 설정 강화
🔧 검증 코드
HTTP 응답 코드가 200 OK인 경우 접근 제한 우회 가능성이 있으므로 주의가 필요합니다.
curl -I http://<target_ip>/<long_filename_path>