🇰🇷 한글 설명
ColdFusion Server 4.0의 예제 애플리케이션에서 sourcewindow.cfm 파일을 통해 원격 공격자가 소스 코드를 열람할 수 있는 취약점입니다. 이 취약점을 이용하면 서버의 내부 로직과 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
웹 서버에 포함된 예제 파일의 허점을 이용해 해커가 프로그램의 설계도인 소스 코드를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 서버의 비밀번호나 중요한 동작 방식을 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
An example application in ColdFusion Server 4.0 allows remote attackers to view source code via the sourcewindow.cfm file.
📍 영향받는 시스템
ColdFusion Server 4.0 (example application 포함 버전)
⚔️ 공격 벡터
원격에서 특정 URL(sourcewindow.cfm)에 접근하여 소스 코드 탈취
🛡️ 대응 방법
취약한 예제 파일(sourcewindow.cfm)을 삭제하거나 접근 권한을 제한하고 최신 버전으로 업데이트합니다.
🔧 검증 코드
해당 URL에 접근했을 때 HTTP 200 OK 응답이 오면 취약할 가능성이 높으며, 접근이 거부되면 안전합니다.
curl -s -I http://<target_ip>/sourcewindow.cfm | grep -q '200 OK' && echo 'Vulnerable' || echo 'Not Vulnerable'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server