🇰🇷 한글 설명
Windows 환경에서 실행되는 Apache Tomcat 4.0.3 버전에서 발생하는 취약점입니다. 공격자가 lpt9와 같은 MS-DOS 장치 이름을 포함한 파일 요청을 보내면, 에러 메시지를 통해 서버의 내부 경로 정보가 유출될 수 있습니다.
💡 쉬운 설명
특수한 이름의 파일을 요청하여 서버의 내부 폴더 구조를 알아내는 취약점입니다. 해커가 서버의 내부 경로를 파악해 추가 공격의 힌트로 사용할 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat 4.0.3, when running on Windows, allows remote attackers to obtain sensitive information via a request for a file that contains an MS-DOS device name such as lpt9, which leaks the pathname in an error message, as demonstrated by lpt9.xtp using Nikto.
📍 영향받는 시스템
Apache Tomcat 4.0.3 (Windows OS)
⚔️ 공격 벡터
MS-DOS 장치 이름(예: lpt9)을 포함한 HTTP 요청 전송
🛡️ 대응 방법
Apache Tomcat을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 '4.0.3' 버전 정보가 나타나면 해당 취약점에 노출되었을 가능성이 높습니다.
grep -r "4.0.3" /opt/tomcat/RELEASE-NOTES 2>/dev/null | grep "4.0.3"