🇰🇷 한글 설명
iPlanet Web Server 4.x 버전의 SHTML 로깅 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 .shtml 확장자를 가진 긴 파일 이름을 전송하여 원격에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹 서버가 파일 이름을 처리하는 과정에서 너무 긴 이름을 받으면 시스템이 혼란에 빠지는 문제입니다. 이를 통해 해커가 서버에 몰래 명령을 내려 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the SHTML logging functionality of iPlanet Web Server 4.x allows remote attackers to execute arbitrary commands via a long filename with a .shtml extension.
📍 영향받는 시스템
iPlanet Web Server 4.x
⚔️ 공격 벡터
특수하게 조작된 긴 파일 이름을 포함한 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
iPlanet Web Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 로깅 기능을 비활성화하십시오.
🔧 검증 코드
서버 응답에서 SHTML 관련 로깅 처리 여부와 서버 버전을 확인하여 취약한 버전인지 판단합니다.
curl -I http://<target_ip>/test.shtml