🇰🇷 한글 설명
Windows, OS2, Netware 환경의 Apache 2.0부터 2.0.39 버전에서 원격 공격자가 서버의 전체 경로를 알아낼 수 있는 취약점입니다. .var 파일 요청 시 발생하는 오류 메시지나 스크립트 실행 실패 시 출력되는 오류 메시지를 통해 경로 정보가 유출됩니다.
💡 쉬운 설명
해커가 웹 서버의 내부 폴더 구조와 경로를 몰래 알아낼 수 있는 보안 약점입니다. 이를 통해 서버의 내부 정보를 파악하여 더 큰 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Apache 2.0 through 2.0.39 on Windows, OS2, and Netware allows remote attackers to determine the full pathname of the server via (1) a request for a .var file, which leaks the pathname in the resulting error message, or (2) via an error message that occurs when a script (child process) cannot be invoked.
📍 영향받는 시스템
Apache HTTP Server 2.0.0 ~ 2.0.39 (Windows, OS2, Netware)
⚔️ 공격 벡터
존재하지 않는 .var 파일 요청 또는 스크립트 실행 오류를 유도하여 에러 메시지 내 경로 탈취
🛡️ 대응 방법
Apache HTTP Server를 2.0.40 이상 버전으로 업데이트
🔧 검증 코드
명령어 결과에 Apache 2.0.0에서 2.0.39 사이의 버전이 나타나면 취약한 상태입니다.
httpd -v 2>/dev/null | grep -E 'Apache/2\.0\.[0-9]{1,2}'