🇰🇷 한글 설명
TellMe 1.2 및 이전 버전에서 Server와 HEAD 옵션이 활성화된 경우, 잘못된 q_Host 매개변수를 사용하여 원격 공격자가 민감한 정보를 탈취할 수 있습니다. 이 취약점은 fsockopen 오류 메시지를 통해 애플리케이션의 전체 경로를 노출시킵니다.
💡 쉬운 설명
웹 서버의 설정 오류를 이용해 서버 내부의 파일 경로를 몰래 알아낼 수 있는 취약점입니다. 공격자는 이 정보를 바탕으로 서버의 더 깊은 곳을 공격할 준비를 할 수 있습니다.
🇺🇸 원문 (English)
TellMe 1.2 and earlier, when the Server (o_Server) and HEAD (o_Head) options are enabled, allows remote attackers to obtain sensitive information via an invalid q_Host parameter, which reveals the full pathname of the application in an fsockopen error message.
📍 영향받는 시스템
TellMe 1.2 및 그 이전 버전
⚔️ 공격 벡터
조작된 q_Host 매개변수를 포함한 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
TellMe 소프트웨어를 최신 버전으로 업데이트하거나, 사용하지 않는 Server 및 HEAD 옵션을 비활성화합니다.
🔧 검증 코드
명령어 결과에 TellMe 관련 디렉토리나 파일이 존재하면 해당 소프트웨어가 설치되어 있을 가능성이 높습니다.
ls -R /var/www/html/tellme 2>/dev/null | grep -i 'tellme'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server