🇰🇷 한글 설명
Novell Directory Services(NDS)가 활성화된 상태에서 GroupWise WebAccess 5.5를 실행 중인 Netware Enterprise Web Server 5.1에서 발생합니다. 공격자가 ndsobj.nlm 파일에 접근함으로써 사용자 이름, 그룹 이름 및 기타 시스템 정보를 원격으로 열거할 수 있습니다.
💡 쉬운 설명
해커가 웹 서버의 특정 파일에 접근하여 서버 안에 어떤 사용자와 그룹이 있는지 몰래 알아낼 수 있는 취약점입니다. 이를 통해 시스템의 내부 구조와 사용자 정보를 수집하여 다음 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Netware Enterprise Web Server 5.1 running GroupWise WebAccess 5.5 with Novell Directory Services (NDS) enabled allows remote attackers to enumerate user names, group names and other system information by accessing ndsobj.nlm.
📍 영향받는 시스템
Netware Enterprise Web Server 5.1 (GroupWise WebAccess 5.5 및 NDS 활성화 환경)
⚔️ 공격 벡터
원격에서 ndsobj.nlm 파일에 직접 접근하여 시스템 정보 열거
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나 ndsobj.nlm 파일에 대한 외부 접근 권한을 제한해야 합니다.
🔧 검증 코드
해당 파일의 존재 여부와 접근 권한을 확인하여 외부에서 접근 가능한지 점검합니다.
ls -l /path/to/ndsobj.nlm 2>/dev/null || echo 'File not found'