🇰🇷 한글 설명
Windows 서버에서 실행되는 Apache 1.3.20 버전은 URL에 다수의 슬래시(/) 문자를 포함할 경우 기본 인덱스 페이지를 우회할 수 있습니다. 이를 통해 원격 공격자가 서버의 디렉토리 목록을 직접 열람할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
웹사이트 주소창에 슬래시(/)를 아주 많이 입력하면 보안 설정을 무시하고 서버 내부의 파일 목록이 보이는 문제입니다. 공격자가 서버에 어떤 파일들이 있는지 쉽게 파악할 수 있게 됩니다.
🇺🇸 원문 (English)
Apache 1.3.20 on Windows servers allows remote attackers to bypass the default index page and list directory contents via a URL with a large number of / (slash) characters.
📍 영향받는 시스템
Apache 1.3.20 (Windows 환경)
⚔️ 공격 벡터
URL 경로에 과도한 슬래시(/) 문자를 삽입하여 인덱스 페이지 우회
🛡️ 대응 방법
Apache 웹 서버를 최신 보안 패치가 적용된 버전으로 업데이트하거나 디렉토리 리스팅 기능을 비활성화합니다.
🔧 검증 코드
명령어 결과에 'Apache/1.3.20'이 포함되어 있으면 해당 취약점에 노출된 버전입니다.
httpd -v 2>/dev/null | grep 'Apache/1.3.20'