🇰🇷 한글 설명
R1Q2 이전 버전의 Windows용 Quake II 서버에서 발생하는 절대 경로 탐색 취약점입니다. 공격자가 경로 인자에 '\/'를 포함하여 원격에서 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내 서버에 저장된 중요한 설정 파일이나 개인 파일을 몰래 훔쳐볼 수 있는 문제입니다. 파일 경로를 조작하여 서버의 보안 경계를 넘어가는 방식입니다.
🇺🇸 원문 (English)
Absolute path traversal vulnerability in Quake II server before R1Q2 on Windows, as used in multiple products, allows remote attackers to read arbitrary files via a "\/" in a pathname argument, as demonstrated by "download \/server.cfg".
📍 영향받는 시스템
Windows 기반 Quake II 서버 (R1Q2 이전 버전)
⚔️ 공격 벡터
원격에서 'download \/파일명'과 같은 특수 경로 인자를 포함한 명령 전송
🛡️ 대응 방법
Quake II 서버를 R1Q2 이상의 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에서 R1Q2 관련 버전 정보가 나타나지 않으면 취약한 구버전일 가능성이 높습니다.
find / -name 'quake2.exe' -exec strings {} \; | grep -i 'R1Q2'