🇰🇷 한글 설명
Oracle 9i Application Server(9iAS)에 설치된 여러 샘플 페이지를 통해 원격 공격자가 환경 변수 및 기타 민감한 정보를 탈취할 수 있는 취약점입니다. 공격자는 info.jsp, printenv, echo, echo2와 같은 페이지를 이용하여 시스템 정보를 수집할 수 있습니다.
💡 쉬운 설명
서버에 기본적으로 포함된 테스트용 페이지를 통해 서버의 중요한 설정 정보가 외부로 유출될 수 있는 문제입니다. 해커가 이 정보를 이용해 서버를 더 깊게 공격할 수 있는 발판을 마련할 수 있습니다.
🇺🇸 원문 (English)
Oracle 9i Application Server (9iAS) installs multiple sample pages that allow remote attackers to obtain environment variables and other sensitive information via (1) info.jsp, (2) printenv, (3) echo, or (4) echo2.
📍 영향받는 시스템
Oracle 9i Application Server (9iAS)
⚔️ 공격 벡터
원격에서 취약한 샘플 페이지(info.jsp, printenv 등)에 HTTP 요청을 보내 정보를 탈취
🛡️ 대응 방법
취약한 샘플 페이지를 삭제하거나 접근 권한을 제한하고, 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과로 HTTP 200 OK가 반환되면 해당 샘플 페이지가 외부에서 접근 가능한 상태임을 의미합니다.
curl -s -I http://<target_ip>/info.jsp | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server