🇰🇷 한글 설명
Oracle 9i Application Server가 XSQL 및 SOAP 설정 파일을 안전하지 않게 저장하여 발생하는 취약점입니다. 로컬 사용자가 가상 디렉토리를 통해 XSQLConfig.xml 또는 soapConfig.xml 파일을 요청함으로써 사용자 이름과 비밀번호를 포함한 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
서버의 설정 파일이 보안 설정 없이 노출되어 있어, 내부 사용자가 이를 통해 관리자 계정 정보를 훔쳐볼 수 있는 문제입니다. 마치 중요한 비밀번호가 적힌 메모지를 아무나 볼 수 있는 곳에 방치해 둔 것과 같습니다.
🇺🇸 원문 (English)
Oracle 9i Application Server stores XSQL and SOAP configuration files insecurely, which allows local users to obtain sensitive information including usernames and passwords by requesting (1) XSQLConfig.xml or (2) soapConfig.xml through a virtual directory.
📍 영향받는 시스템
Oracle 9i Application Server
⚔️ 공격 벡터
가상 디렉토리를 통한 설정 파일(XSQLConfig.xml 또는 soapConfig.xml) 직접 요청
🛡️ 대응 방법
설정 파일에 대한 접근 권한을 제한하거나 최신 보안 패치를 적용하여 파일 노출을 차단해야 합니다.
🔧 검증 코드
명령어 결과로 HTTP 200 OK 응답이 오면 해당 설정 파일이 외부 또는 로컬에서 접근 가능한 상태임을 의미합니다.
curl -I http://<target_ip>/<virtual_directory>/XSQLConfig.xml 2>/dev/null | grep -i 'HTTP/1.1 200 OK'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server