🇰🇷 한글 설명
Mandrake Linux 6.1부터 7.1 버전에서 설치된 Apache용 mod_perl의 기본 설정 오류로 인해 /perl/ 디렉토리가 브라우징 가능한 상태로 노출됩니다. 이로 인해 원격 공격자가 해당 디렉토리의 파일 목록을 열람할 수 있습니다.
💡 쉬운 설명
웹 서버의 특정 폴더가 잠겨 있지 않아 누구나 그 안에 어떤 파일이 있는지 들여다볼 수 있는 상태입니다. 이는 서버 내부의 중요한 파일 구조를 노출시켜 추가 공격의 발판이 될 수 있습니다.
🇺🇸 원문 (English)
The default configuration of mod_perl for Apache as installed on Mandrake Linux 6.1 through 7.1 sets the /perl/ directory to be browseable, which allows remote attackers to list the contents of that directory.
📍 영향받는 시스템
Mandrake Linux 6.1 ~ 7.1 (mod_perl 설치 환경)
⚔️ 공격 벡터
웹 브라우저를 통해 /perl/ 경로에 직접 접근하여 디렉토리 리스팅 수행
🛡️ 대응 방법
Apache 설정 파일에서 해당 디렉토리에 대한 Options Indexes 설정을 제거하거나 접근 권한을 제한합니다.
🔧 검증 코드
응답 결과가 200 OK이면서 디렉토리 파일 목록이 화면에 출력된다면 취약한 상태입니다.
curl -I http://<target_ip>/perl/ 2>/dev/null | grep -i 'HTTP/1.'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux