🇰🇷 한글 설명
Windows NT IIS 서버에서 '..\..' 경로 탐색 기법을 사용하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 서버의 가용성이 저하되거나 중단될 수 있습니다.
💡 쉬운 설명
웹 서버에 잘못된 경로를 입력하여 서버를 마비시키는 공격입니다. 마치 도서관 사서에게 엉뚱한 길을 계속 물어봐서 업무를 못 하게 만드는 것과 비슷합니다.
🇺🇸 원문 (English)
Denial of service in Windows NT IIS server using ..\..
📍 영향받는 시스템
Windows NT 기반의 Internet Information Services (IIS) 서버
⚔️ 공격 벡터
HTTP 요청 내에 상위 디렉토리 이동을 위한 '..\..' 경로 패턴을 포함하여 전송
🛡️ 대응 방법
IIS 서버를 최신 보안 패치가 적용된 버전으로 업데이트하거나 경로 탐색 공격을 차단하는 방화벽 설정 적용
🔧 검증 코드
명령어 실행 시 서버가 비정상적인 응답을 하거나 연결이 끊기면 취약할 가능성이 있습니다.
curl -I -s http://<target_ip>/../../ | grep -i 'HTTP/'