🇰🇷 한글 설명
Oracle 9i Application Server의 PL/SQL Apache 모듈에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 이중 인코딩된 URL의 '..' 시퀀스를 사용하여 서버 내의 민감한 정보에 원격으로 접근할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 주소를 입력하여 서버의 허가되지 않은 폴더 내부 파일을 몰래 훔쳐볼 수 있는 문제입니다. 마치 건물 관리자가 허락하지 않은 방의 열쇠를 주소 조작만으로 얻어내는 것과 같습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in PL/SQL Apache module in Oracle Oracle 9i Application Server allows remote attackers to access sensitive information via a double encoded URL with .. (dot dot) sequences.
📍 영향받는 시스템
Oracle 9i Application Server (PL/SQL Apache module)
⚔️ 공격 벡터
이중 인코딩된 URL 내의 '..' 시퀀스를 이용한 원격 디렉토리 트래버설 공격
🛡️ 대응 방법
Oracle 보안 패치를 적용하거나 해당 모듈의 접근 제어 설정을 강화해야 합니다.
🔧 검증 코드
명령어 실행 결과로 시스템 파일(예: /etc/passwd)의 내용이 출력되거나 200 OK 응답이 오면 취약한 상태입니다.
curl -I http://<target_ip>/<path>/..%252f..%252f..%252fetc/passwd
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server