🇰🇷 한글 설명
Webridge PX Application Suite에서 발생하는 취약점으로, 공격자가 조작된 요청을 보내 서버 오류 메시지를 유도할 수 있습니다. 이 과정에서 서버의 전체 경로(pathname)나 내부 IP 주소와 같은 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
해커가 일부러 잘못된 요청을 보내 서버가 에러 메시지를 내뱉게 만드는 공격입니다. 이 에러 메시지에는 서버의 내부 주소나 파일 경로 같은 중요한 정보가 포함되어 있어 보안에 위협이 됩니다.
🇺🇸 원문 (English)
Webridge PX Application Suite allows remote attackers to obtain sensitive information via a malformed request that generates a server error message, which includes full pathname or internal IP address information in the variables (1) APPL_PHYSICAL_PATH, (2) PATH_TRANSLATED, and (3) LOCAL_ADDR.
📍 영향받는 시스템
Webridge PX Application Suite
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 원격 정보 노출 공격
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 및 서버 에러 메시지 노출 설정 비활성화
🔧 검증 코드
명령어 실행 결과로 서버의 내부 경로 정보나 IP 주소가 포함된 에러 메시지가 출력되면 취약한 상태입니다.
curl -I -X GET 'http://<target_ip>/<malformed_path>' 2>/dev/null | grep -E 'APPL_PHYSICAL_PATH|PATH_TRANSLATED|LOCAL_ADDR'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server