🇰🇷 한글 설명
phpGroupWare 0.9.16.000의 class.vfs_dav.inc.php 파일이 사용자 홈 디렉토리 파일에 대한 권한 확인을 위한 .htaccess 파일을 생성하지 않는 취약점입니다. 이로 인해 원격 공격자가 인증 없이 사용자 폴더 내의 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
사용자 폴더에 '출입 금지' 표지판(설정 파일)이 설치되지 않아 누구나 들어갈 수 있는 상태입니다. 공격자가 이 점을 이용해 다른 사람의 개인 파일을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
class.vfs_dav.inc.php in phpGroupWare 0.9.16.000 does not create .htaccess files to enable authorization checks for access to users' home-directory files, which allows remote attackers to obtain sensitive information from these files.
📍 영향받는 시스템
phpGroupWare 0.9.16.000
⚔️ 공격 벡터
권한 확인 설정이 누락된 사용자 홈 디렉토리 경로로 직접 HTTP 요청을 보내 파일 탈취
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 홈 디렉토리에 .htaccess 파일을 수동으로 생성하여 접근 제어를 설정하십시오.
🔧 검증 코드
명령어 실행 결과로 '0.9.16.000' 버전 문자열이 검색되면 해당 취약점에 노출된 버전입니다.
grep -r '0.9.16.000' /var/www/html/phpgroupware 2>/dev/null