🇰🇷 한글 설명
W3C CERN httpd HTTP 서버에서 원격 공격자가 존재하지 않는 URL에 대한 요청을 통해 시스템의 실제 명령 경로를 파악할 수 있는 정보 공개 취약점입니다. 에러 응답에서 절대 경로가 노출되어 시스템 구조 정보가 유출됩니다.
💡 쉬운 설명
오래된 웹서버에서 존재하지 않는 페이지를 요청하면 서버가 실제 폴더 위치를 실수로 보여주는 문제입니다. 이를 통해 공격자가 시스템의 구조를 파악하고 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
The W3C CERN httpd HTTP server allows remote attackers to determine the real pathnames of some commands via a request for a nonexistent URL.
📍 영향받는 시스템
W3C CERN httpd (1990년대 버전)
⚔️ 공격 벡터
비존재 URL 또는 비정상 요청에 대한 에러 응답에서 절대 경로 정보 추출
🛡️ 대응 방법
CERN httpd를 최신 버전으로 업그레이드 또는 현대적 웹서버(Apache, Nginx 등)로 교체
🔧 검증 코드
CERN httpd 프로세스가 실행 중이면 취약한 서버가 활성화된 상태이며, 결과가 없으면 해당 서버가 운영 중이 아님을 의미합니다.
ps aux | grep -i 'cern\|httpd' | grep -v grep