🇰🇷 한글 설명
일부 Windows 시스템의 Microsoft Personal Web Server 및 FrontPage Personal Web Server에서 비표준 URL을 사용하여 원격 공격자가 서버의 파일을 읽을 수 있는 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 입력하여 서버에 저장된 파일을 몰래 훔쳐볼 수 있는 문제입니다. 마치 집 문을 열지 않고도 창문 틈으로 내부를 들여다보는 것과 같습니다.
🇺🇸 원문 (English)
Microsoft Personal Web Server and FrontPage Personal Web Server in some Windows systems allows a remote attacker to read files on the server by using a nonstandard URL.
📍 영향받는 시스템
Microsoft Personal Web Server (PWS), FrontPage Personal Web Server (Windows 기반)
⚔️ 공격 벡터
비표준 URL 형식을 이용한 원격 파일 읽기 공격
🛡️ 대응 방법
해당 웹 서버 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
출력 결과에 PWS 또는 FrontPage 관련 서비스가 80번 포트에서 실행 중인지 확인합니다.