🇰🇷 한글 설명
ColdFusion의 HTTP Client 애플리케이션에서 발생하는 취약점으로, 공격자가 mainframeset.cfm 애플리케이션을 통해 대상 페이지를 요청함으로써 다른 포트에 있는 웹 페이지의 접근 제한을 우회할 수 있습니다. 이 과정에서 서버는 요청이 로컬 호스트에서 온 것으로 오인하게 됩니다.
💡 쉬운 설명
해커가 서버 내부에서 직접 요청을 보내는 것처럼 속여서, 원래는 접근할 수 없는 비밀 페이지에 몰래 들어가는 공격입니다. 서버가 자기 자신에게 온 요청이라고 믿게 만드는 것이 핵심입니다.
🇺🇸 원문 (English)
HTTP Client application in ColdFusion allows remote attackers to bypass access restrictions for web pages on other ports by providing the target page to the mainframeset.cfm application, which requests the page from the server, making it look like the request is coming from the local host.
📍 영향받는 시스템
ColdFusion (HTTP Client application 사용 버전)
⚔️ 공격 벡터
mainframeset.cfm을 이용한 SSRF(Server-Side Request Forgery) 공격
🛡️ 대응 방법
ColdFusion 보안 패치 적용 및 mainframeset.cfm에 대한 접근 제어 설정
🔧 검증 코드
해당 URL에 대한 응답이 200 OK로 정상 접근 가능하고 내부 포트 조회가 가능하다면 취약할 가능성이 높습니다.
curl -I http://<target_ip>/mainframeset.cfm
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server