🇰🇷 한글 설명
Windows 시스템에서 실행되는 Jigsaw 2.2.1 버전은 HTTP 요청에 MS-DOS 장치 이름을 사용하여 원격 공격자가 서비스 거부(DoS)를 일으키거나 서버의 물리적 경로를 알아낼 수 있는 취약점이 있습니다. 'con' 장치를 이용해 시스템을 마비시키거나, 'aux' 장치를 이용해 서버의 실제 경로 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 포함한 웹 요청을 보내면 웹 서버가 멈추거나 서버 내부의 파일 위치가 노출될 수 있는 문제입니다. 윈도우 시스템의 특수한 장치 이름을 악용하는 방식입니다.
🇺🇸 원문 (English)
Jigsaw 2.2.1 on Windows systems allows remote attackers to use MS-DOS device names in HTTP requests to (1) cause a denial of service using the "con" device, or (2) obtain the physical path of the server using two requests to the "aux" device.
📍 영향받는 시스템
Jigsaw 2.2.1 (Windows)
⚔️ 공격 벡터
HTTP 요청 내에 MS-DOS 장치 이름(con, aux 등)을 포함하여 전송
🛡️ 대응 방법
Jigsaw 소프트웨어를 최신 버전으로 업데이트하거나, HTTP 요청에서 MS-DOS 예약어 사용을 차단하는 보안 설정을 적용해야 합니다.
🔧 검증 코드
명령어 결과로 출력되는 버전이 2.2.1과 일치하는지 확인합니다.
powershell -Command "Get-ItemProperty -Path 'HKLM:\SOFTWARE\Jigsaw' -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Version"