🇰🇷 한글 설명
Microsoft Internet Information Services (IIS) 5.0의 webhits.dll에 포함된 'hit-highlighting' 기능이 Windows NT ACL 설정만을 사용함에 따라 발생하는 취약점입니다. 공격자는 CiWebhitsfile 매개변수를 null.htw로 설정하여 NTLM 및 기본 인증 메커니즘을 우회하고 비공개 웹 디렉토리에 접근할 수 있습니다.
💡 쉬운 설명
웹 서버의 특정 기능이 보안 검사를 제대로 거치지 않아 발생하는 문제입니다. 해커가 특수한 명령어를 보내면 아이디와 비밀번호 없이도 서버의 비밀 폴더를 몰래 들여다볼 수 있습니다.
🇺🇸 원문 (English)
The "hit-highlighting" functionality in webhits.dll in Microsoft Internet Information Services (IIS) Web Server 5.0 only uses Windows NT ACL configuration, which allows remote attackers to bypass NTLM and basic authentication mechanisms and access private web directories via the CiWebhitsfile parameter to null.htw.
📍 영향받는 시스템
Microsoft Internet Information Services (IIS) 5.0
⚔️ 공격 벡터
CiWebhitsfile 매개변수에 null.htw 값을 전달하여 인증을 우회하는 원격 공격
🛡️ 대응 방법
해당 취약점이 해결된 보안 패치를 적용하거나 IIS 5.0 사용을 중단하고 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
IIS 서비스가 실행 중인지 확인하고, 해당 버전이 보안 패치가 적용되지 않은 구형 버전인지 점검합니다.
powershell -Command "Get-Service IIS | Select-Object Name, DisplayName, Status"