🇰🇷 한글 설명
MRO Maximo Self Service 4 및 5 버전이 Tomcat에서 처리하지 않는 파일 확장자를 사용하여 웹 문서 루트 아래에 특정 정보를 저장합니다. 이로 인해 원격 공격자가 MXServer.properties와 같은 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹 서버가 처리하지 않는 설정 파일들이 누구나 접근 가능한 공개 폴더에 저장되어 있습니다. 공격자가 웹 브라우저 주소창에 파일 경로를 직접 입력하면 시스템의 중요한 비밀 정보가 담긴 파일을 그대로 읽을 수 있습니다.
🇺🇸 원문 (English)
MRO Maximo Self Service 4 and 5 stores certain information under the web document root using file extensions that are not processed by Tomcat, which allows remote attackers to obtain sensitive information via a direct request for the file, such as MXServer.properties.
📍 영향받는 시스템
MRO Maximo Self Service 4 and 5
⚔️ 공격 벡터
HTTP GET 요청을 통해 웹 루트에 노출된 설정 파일(예: MXServer.properties)에 직접 접근
🛡️ 대응 방법
민감한 설정 파일을 웹 문서 루트 외부로 이동시키거나, 웹 서버 설정에서 해당 파일들에 대한 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 '200 OK'가 출력되면 민감한 설정 파일이 외부에 노출되어 취약한 상태입니다.
curl -s -I http://<target-ip>:<port>/MXServer.properties | grep 'HTTP/1.1 200 OK'