🇰🇷 한글 설명
MDG Computer Services Web Server 4D/eCommerce 3.5.3 버전에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 공격자는 HTTP 요청에 URL 인코딩된 슬래시가 포함된 '../' 패턴을 사용하여 원격에서 서버의 파일 시스템에 접근할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트 주소에 특수 문자를 섞어 보내서, 원래 보여주면 안 되는 서버 내부의 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 마치 문을 잠가두었는데, 특수한 열쇠 모양을 이용해 뒷문으로 몰래 들어가는 것과 같습니다.
🇺🇸 원문 (English)
MDG Computer Services Web Server 4D/eCommerce 3.5.3 allows remote attackers to exploit directory traversal vulnerability via a ../ (dot dot) containing URL-encoded slashes in the HTTP request.
📍 영향받는 시스템
MDG Computer Services Web Server 4D/eCommerce 3.5.3
⚔️ 공격 벡터
HTTP 요청 내 URL 인코딩된 '../' 패턴을 이용한 디렉토리 경로 탐색(Directory Traversal)
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 웹 서버 설정에서 경로 탐색 공격을 차단하는 필터링 규칙을 적용해야 합니다.
🔧 검증 코드
명령어 실행 시 200 OK 응답과 함께 시스템 파일 내용이 출력되면 취약한 상태이며, 403 Forbidden 또는 404 Not Found가 나오면 안전합니다.
curl -I http://<target_ip>/%2e%2e%2f%2e%2e%2fetc/passwd