🇰🇷 한글 설명
Fedora Directory Server 10 미만 버전에서 원격 공격자가 IFRAME 요소를 통해 adm.conf 파일의 비밀번호와 같은 민감한 정보를 획득할 수 있는 취약점입니다. 이는 주로 Apache httpd.conf 설정에서 'allow' 지시어가 'deny' 지시어보다 앞에 배치되었을 때 발생합니다.
💡 쉬운 설명
웹 서버의 설정 순서가 잘못되어 공격자가 특수한 창을 통해 관리자 비밀번호 파일을 훔쳐볼 수 있는 문제입니다. 마치 보안 설정의 순서가 바뀌어 금고 문이 열려 있는 상태와 같습니다.
🇺🇸 원문 (English)
Fedora Directory Server before 10 allows remote attackers to obtain sensitive information, such as the password from adm.conf via an IFRAME element, probably involving an Apache httpd.conf configuration that orders "allow" directives before "deny" directives.
📍 영향받는 시스템
Fedora Directory Server 10 미만 버전
⚔️ 공격 벡터
IFRAME 요소를 이용한 서버 내 민감 설정 파일(adm.conf) 원격 접근
🛡️ 대응 방법
Fedora Directory Server를 버전 10 이상으로 업데이트하거나 Apache httpd.conf의 접근 제어 지시어 순서를 올바르게 수정하십시오.
🔧 검증 코드
명령어 실행 결과 버전 10 미만의 패키지 정보가 출력되면 취약한 상태입니다.
rpm -qa | grep -i "fedora-directory-server" | grep -v "10"