🇰🇷 한글 설명
RaidenHTTPD 1.1.32 및 1.1.34 이전 버전에서 발생하는 취약점입니다. 공격자가 파일 이름 뒤에 마침표(.)나 공백을 추가하여 HTTP GET 요청을 보내면, 서버가 PHP 파일을 실행하지 않고 소스 코드를 그대로 노출합니다.
💡 쉬운 설명
웹사이트 주소 끝에 점이나 공백을 넣는 것만으로 내부의 비밀 프로그램 코드를 훔쳐볼 수 있는 문제입니다. 원래는 서버가 코드를 실행해 결과만 보여줘야 하지만, 이 버그로 인해 설계도가 그대로 공개됩니다.
🇺🇸 원문 (English)
RaidenHTTPD 1.1.32, and possibly other versions before 1.1.34, allows remote attackers to view the PHP source code via an HTTP GET request for a filename with a trailing (1) . (dot) or (2) space.
📍 영향받는 시스템
RaidenHTTPD 1.1.32 및 1.1.34 미만 버전
⚔️ 공격 벡터
파일명 뒤에 '.' 또는 ' '를 추가한 특수 HTTP GET 요청 전송
🛡️ 대응 방법
RaidenHTTPD를 1.1.34 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.34보다 낮은 버전(예: 1.1.32)일 경우 취약한 상태입니다.
raidenhttpd -v 2>/dev/null | grep -E '1\.1\.[0-9]{2}'