🇰🇷 한글 설명
Debian GNU/Linux의 cgiwrap 및 php-cgiwrap 패키지 3.9 미만 버전에서 보안 취약점이 발견되었습니다. 웹 문서 루트 경로에 디버깅용 CGI 파일들이 노출되어 있어, 원격 공격자가 해당 파일에 직접 접근하여 시스템의 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 설정 실수로 인해, 외부 사람이 몰래 내부의 중요한 정보를 볼 수 있는 비밀 통로가 열려 있는 상태입니다. 이 통로를 통해 공격자가 서버의 내부 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The (1) cgiwrap and (2) php-cgiwrap packages before 3.9 in Debian GNU/Linux provide access to debugging CGIs under the web document root, which allows remote attackers to obtain sensitive information via direct requests to those CGIs.
📍 영향받는 시스템
Debian GNU/Linux cgiwrap 및 php-cgiwrap 패키지 3.9 미만 버전
⚔️ 공격 벡터
웹 서버의 문서 루트에 노출된 디버깅 CGI 스크립트에 직접 HTTP 요청을 전송하여 정보 탈취
🛡️ 대응 방법
cgiwrap 및 php-cgiwrap 패키지를 3.9 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 3.9보다 낮은 경우 취약한 상태입니다.
dpkg -l cgiwrap php-cgiwrap 2>/dev/null | grep -E '([0-9.]+)'