🇰🇷 한글 설명
Sambar Server 6.1 Beta 2(Windows) 및 일부 Linux 버전에서 관리자 IP 제한이 기본값과 다르게 설정된 경우 발생하는 다중 디렉토리 경로 탐색 취약점입니다. 인증된 원격 사용자가 특정 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 서버의 권한을 가진 상태에서 파일 경로를 교묘하게 조작해, 원래는 볼 수 없는 서버 내부의 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 관리자 설정이 바뀌어 있을 때 특히 위험합니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in Sambar Server 6.1 Beta 2 on Windows, and possibly other versions on Linux, when the administrative IP address restrictions have been modified from the default, allow remote authenticated users to read arbitrary files via (1) a "..\" (dot dot backslash) in the file parameter to showini.asp, or (2) an absolute path with drive letter in the log parameter to showlog.asp.
📍 영향받는 시스템
Sambar Server 6.1 Beta 2 (Windows) 및 특정 Linux 버전
⚔️ 공격 벡터
showini.asp의 file 파라미터에 '..\'를 입력하거나, showlog.asp의 log 파라미터에 드라이브 문자가 포함된 절대 경로를 입력하여 공격
🛡️ 대응 방법
Sambar Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 관리자 IP 제한 설정을 기본값으로 유지하고 불필요한 접근을 차단합니다.
🔧 검증 코드
Sambar Server 포트(예: 80)를 통해 외부 연결이 활성화되어 있는지 확인하여 서비스 노출 여부를 점검합니다.
netstat -an | grep :80 | grep ESTABLISHED