🔍 CVE-2005-4473

5.0
CVSS Score
MEDIUM
2005-12-22
2026-06-16 22:18
✅ 완료

🇰🇷 한글 설명

Macromedia JRun 4 웹 서버(JWS)에서 발생하는 미지정 취약점입니다. 공격자가 조작된 URL을 사용하여 원격에서 웹 애플리케이션의 소스 코드를 열람할 수 있습니다.

💡 쉬운 설명

해커가 특수한 주소를 입력하여 웹사이트의 설계도인 소스 코드를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 시스템의 내부 구조나 중요한 정보가 노출될 위험이 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Macromedia JRun 4 web server (JWS) allows remote attackers to view web application source code via "a malformed URL."

📍 영향받는 시스템

Macromedia JRun 4 web server (JWS)

⚔️ 공격 벡터

조작된 URL을 이용한 원격 공격

🛡️ 대응 방법

JRun 서버를 최신 보안 패치가 적용된 버전으로 업데이트하거나 웹 서버 설정을 강화해야 합니다.

🔧 검증 코드

명령어 결과에 JRun 프로세스가 실행 중이라면 해당 취약점에 노출되었을 가능성이 있습니다.

Shell / Script
ps -ef | grep -i jrun

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

IBM WebSphere Application Server