🇰🇷 한글 설명
Windows 플랫폼용 Apache 1.3.x HTTP 서버에서 발생하는 취약점입니다. 원격 공격자가 URL에 매우 많은 수의 슬래시(/) 문자를 포함하여 요청을 보내면 서버의 디렉토리 내용을 조회할 수 있습니다.
💡 쉬운 설명
웹 주소에 슬래시(/)를 아주 많이 넣어서 요청하면, 원래는 보이지 않아야 할 서버 내부의 파일 목록이 나타나는 문제입니다. 마치 특수한 방법으로 문을 두드려 집 안의 물건들을 엿보는 것과 같습니다.
🇺🇸 원문 (English)
The Apache 1.3.x HTTP server for Windows platforms allows remote attackers to list directory contents by requesting a URL containing a large number of / characters.
📍 영향받는 시스템
Apache HTTP Server 1.3.x (Windows platforms)
⚔️ 공격 벡터
다수의 '/' 문자가 포함된 특수하게 조작된 URL 요청 전송
🛡️ 대응 방법
Apache HTTP Server를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 Apache 버전이 1.3.x로 출력되면 해당 취약점에 노출되었을 가능성이 높습니다.