🇰🇷 한글 설명
iPlanet web server 6.0 SP2 및 4.1 SP9, 그리고 Netscape Enterprise Server 3.6의 Windows 환경에서 발생하는 디렉터리 경로 탐색 취약점입니다. 공격자가 NS-query-pat 파라미터에 '..\' 시퀀스를 사용하여 서버 내의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹 서버의 검색 기능에 특수 문자를 입력하여 서버 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 보안 약점입니다. 공격자가 허용되지 않은 폴더로 이동하여 시스템 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in search engine for iPlanet web server 6.0 SP2 and 4.1 SP9, and Netscape Enterprise Server 3.6, when running on Windows platforms, allows remote attackers to read arbitrary files via ..\ (dot-dot backslash) sequences in the NS-query-pat parameter.
📍 영향받는 시스템
iPlanet web server 6.0 SP2, 4.1 SP9, Netscape Enterprise Server 3.6 (Windows 플랫폼)
⚔️ 공격 벡터
NS-query-pat 파라미터에 '..\' 경로 탐색 시퀀스를 삽입하여 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 입력값 검증 로직을 적용하여 경로 탐색 시퀀스를 차단해야 합니다.
🔧 검증 코드
설치된 서버의 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 수동으로 대조합니다.
ls -l /path/to/installed/server/version_file 2>/dev/null