🇰🇷 한글 설명
AN HTTPD Server 1.42n의 cmdIS.DLL 플러그인에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 HTTP 요청에 CRLF 시퀀스를 삽입하여 로그 파일의 내용을 조작하거나 숨길 수 있으며, 주입된 type 명령어를 통해 서버 내 파일을 읽을 가능성이 있습니다.
💡 쉬운 설명
웹 서버의 기록 장치에 가짜 내용을 적어 넣을 수 있는 취약점입니다. 이를 통해 공격자가 자신의 흔적을 지우거나 서버의 비밀 파일을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in the cmdIS.DLL plugin for AN HTTPD Server 1.42n allows remote attackers to spoof or hide entries in the logfile, and possibly read files using an injected type command, via CRLF sequences in an HTTP request.
📍 영향받는 시스템
AN HTTPD Server 1.42n (cmdIS.DLL 플러그인 사용 시)
⚔️ 공격 벡터
HTTP 요청 메시지에 CRLF(\r\n) 제어 문자를 삽입하여 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 cmdIS.DLL 플러그인을 제거하십시오.
🔧 검증 코드
명령어 실행 결과 cmdIS.DLL 파일 경로가 출력되면 해당 플러그인이 설치된 것이므로 버전 확인이 필요합니다.
find / -name "cmdIS.DLL" 2>/dev/null