🇰🇷 한글 설명
Windows 환경에서 실행되는 2.0.7 미만 버전의 Orion Application Server에서 발생하는 취약점입니다. 공격자가 URL 확장자에 점(.)이나 공백 문자를 포함시켜 원격으로 JSP 파일의 소스 코드를 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버의 주소창에 특수문자를 교묘하게 섞어 입력하면, 원래 보여주면 안 되는 프로그램의 설계도(소스 코드)를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 공격자는 시스템의 구조를 파악하고 더 큰 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Orion Application Server before 2.0.7, when running on Windows, allows remote attackers to obtain the source code of JSP files via (1) . (dot) and (2) space characters in the extension of a URL.
📍 영향받는 시스템
Orion Application Server 2.0.7 미만 버전 (Windows 환경)
⚔️ 공격 벡터
URL 확장자 부분에 점(.) 또는 공백(space) 문자를 삽입하여 파일 경로를 조작하는 방식
🛡️ 대응 방법
Orion Application Server를 최신 버전(2.0.7 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 HTTP 200 OK 응답과 함께 JSP 파일의 내용이 출력된다면 취약한 상태입니다.
curl -I -s 'http://<target_ip>/path/to/file.jsp. ' | grep -i 'HTTP/1.'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server