🇰🇷 한글 설명
ColdFusion Server 4.x의 예제 애플리케이션에서 로컬 호스트 외부의 접근을 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자는 HTTP Host(CGI.Host) 변수를 조작하여 원격에서 파일을 업로드, 읽기 또는 실행할 수 있습니다.
💡 쉬운 설명
서버의 보안 설정이 허술한 예제 페이지를 통해 외부인이 몰래 파일을 올리거나 실행할 수 있는 문제입니다. 마치 집 대문이 열려 있어 외부인이 들어와 물건을 두고 가거나 마음대로 만질 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
Example applications (Exampleapps) in ColdFusion Server 4.x do not properly restrict prevent access from outside the local host's domain, which allows remote attackers to conduct upload, read, or execute files by spoofing the "HTTP Host" (CGI.Host) variable in (1) the "Web Publish" example script, and (2) the "Email" example script.
📍 영향받는 시스템
ColdFusion Server 4.x (Exampleapps 포함)
⚔️ 공격 벡터
HTTP Host(CGI.Host) 변수 스푸핑을 통한 원격 파일 조작
🛡️ 대응 방법
취약한 예제 애플리케이션(Web Publish, Email 스크립트)을 삭제하거나 서버 설정을 통해 외부 접근을 차단하십시오.
🔧 검증 코드
응답 결과에서 예제 스크립트가 외부 호스트 변수 조작에 대해 정상적으로 접근을 거부하는지 확인합니다.
curl -I -H 'Host: localhost' http://<target_ip>/examples/webpublish.cfm
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server