🇰🇷 한글 설명
Lotus Domino 5.0.9a 및 이전 버전에서 원격 공격자가 보안 제한을 우회하여 Notes 데이터베이스 파일 및 민감한 템플릿 파일(.ntf)을 볼 수 있는 취약점입니다. HTTP 요청 시 .nsf 확장자 앞에 다수의 '+' 문자를 포함하면 Domino가 이를 공백으로 변환하는 특성을 악용합니다.
💡 쉬운 설명
웹 주소에 '+' 기호를 많이 넣어서 서버의 보안 규칙을 속이는 방식입니다. 이를 통해 원래는 볼 수 없어야 하는 중요한 데이터베이스 파일들을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Lotus Domino server 5.0.9a and earlier allows remote attackers to bypass security restrictions and view Notes database files and possibly sensitive Notes template files (.ntf) via an HTTP request with a large number of "+" characters before the .nsf file extension, which are converted to spaces by Domino.
📍 영향받는 시스템
Lotus Domino 5.0.9a 및 그 이전 버전
⚔️ 공격 벡터
HTTP 요청 시 파일 확장자 앞에 다수의 '+' 문자를 삽입하여 보안 필터 우회
🛡️ 대응 방법
Lotus Domino를 최신 보안 패치가 적용된 버전으로 업그레이드하십시오.
🔧 검증 코드
서버 응답 헤더의 Server 항목을 확인하여 취약한 버전의 Lotus Domino가 실행 중인지 확인합니다.
curl -I -s http://<target_ip>/path/to/file.nsf | grep -i 'Server:'