🇰🇷 한글 설명
AMule 2.1.2 이전 버전의 aMuleWeb에서 여러 개의 지정되지 않은 취약점이 발견되었습니다. 원격 공격자가 디렉토리 트래버설(Directory Traversal)로 추정되는 경로를 통해 서버 내의 임의의 이미지, HTML 또는 PHP 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 허점을 이용해 공격자가 서버 내부에 저장된 중요한 파일을 몰래 훔쳐볼 수 있는 취약점입니다. 마치 잠기지 않은 뒷문을 통해 집 안의 서류를 읽는 것과 비슷합니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in aMuleWeb for AMule before 2.1.2 allow remote attackers to read arbitrary image, HTML, or PHP files via unknown vectors, probably related to directory traversal.
📍 영향받는 시스템
AMule (aMuleWeb) 버전 2.1.2 미만
⚔️ 공격 벡터
디렉토리 트래버설을 통한 원격 파일 읽기
🛡️ 대응 방법
AMule을 2.1.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.1.2보다 낮을 경우 취약한 상태입니다.
amuleweb --version 2>/dev/null | grep -E '[0-9]+\.[0-9]+\.[0-9]+'