🇰🇷 한글 설명
Sun ONE Application Server 7.0(Windows 2000/XP용)에서 원격 공격자가 소문자 .jsp 대신 대문자 .JSP 확장자를 사용하여 요청을 보냄으로써 JSP 소스 코드를 탈취할 수 있는 취약점입니다. 이는 파일 확장자 처리 방식의 미흡함으로 인해 발생합니다.
💡 쉬운 설명
웹 서버가 파일 이름의 대소문자를 제대로 구분하지 못해 발생하는 문제입니다. 공격자가 파일 확장자를 대문자로 바꿔서 요청하면, 서버가 실행 대신 소스 코드를 그대로 보여주게 됩니다.
🇺🇸 원문 (English)
Sun ONE Application Server 7.0 for Windows 2000/XP allows remote attackers to obtain JSP source code via a request that uses the uppercase ".JSP" extension instead of the lowercase .jsp extension.
📍 영향받는 시스템
Sun ONE Application Server 7.0 (Windows 2000/XP)
⚔️ 공격 벡터
대문자 확장자(.JSP)를 이용한 원격 HTTP 요청을 통한 소스 코드 유출
🛡️ 대응 방법
Sun ONE Application Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 웹 서버 설정에서 확장자 대소문자 처리를 엄격하게 제한합니다.
🔧 검증 코드
응답 헤더의 Content-Type이 text/plain 또는 text/html로 나타나며 소스 코드가 노출되는지 확인합니다.
curl -I http://<target_ip>:<port>/test.JSP
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server