🇰🇷 한글 설명
ColdFusion Server 4.x 버전에서 원격 공격자가 application.cfm 또는 onrequestend.cfm 파일에 HTTP 요청을 보내 서버의 실제 경로를 알아낼 수 있는 취약점입니다. 이 정보는 향후 더 심각한 공격을 위한 정보 수집 단계로 활용될 수 있습니다.
💡 쉬운 설명
해커가 웹사이트 주소를 통해 서버 내부의 실제 폴더 위치를 몰래 알아낼 수 있는 보안 약점입니다. 이는 마치 집 주소를 알아내어 도둑질을 계획하는 첫 단계와 같습니다.
🇺🇸 원문 (English)
ColdFusion Server 4.x allows remote attackers to determine the real pathname of the server via an HTTP request to the application.cfm or onrequestend.cfm files.
📍 영향받는 시스템
ColdFusion Server 4.x
⚔️ 공격 벡터
특정 .cfm 파일에 대한 조작된 HTTP 요청을 통한 정보 노출
🛡️ 대응 방법
ColdFusion Server를 최신 보안 패치가 적용된 버전으로 업그레이드하거나 해당 파일에 대한 접근 제어를 설정하십시오.
🔧 검증 코드
응답 헤더를 통해 특정 .cfm 파일에 대한 접근 가능 여부와 서버의 반응을 확인하여 경로 노출 가능성을 점검합니다.
curl -I http://<target_ip>/application.cfm 2>/dev/null | grep -i 'HTTP/1.1'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server