🇰🇷 한글 설명
Novell NetWare 6.5 및 GroupWise에 포함된 Apache 웹 서버가 특정 Apache 지시어를 통해 HTTP 응답 헤더를 수정하여 서버의 내부 IP 주소 등 민감한 정보를 노출하는 정보 유출 취약점입니다. 공격자는 서버 설정을 악용하여 내부 네트워크 정보를 획득할 수 있습니다.
💡 쉬운 설명
Apache 웹 서버가 HTTP 응답에서 실수로 서버의 내부 IP 주소나 기타 민감한 정보를 드러낼 수 있는 문제입니다. 공격자가 이 정보를 이용해 네트워크를 더 쉽게 공략할 수 있습니다.
🇺🇸 원문 (English)
The Apache Web Server as used in Novell NetWare 6.5 and GroupWise allows remote attackers to obtain sensitive information via a certain directive to Apache that causes the HTTP-Header response to be modified, which may reveal the server's internal IP address.
📍 영향받는 시스템
Novell NetWare 6.5, GroupWise 및 이들에 포함된 Apache 웹 서버
⚔️ 공격 벡터
HTTP 요청을 통해 특정 Apache 지시어를 트리거하여 응답 헤더에서 내부 IP 주소 정보 추출
🛡️ 대응 방법
Apache 웹 서버를 최신 버전으로 업그레이드하고 불필요한 서버 정보 노출을 차단하는 헤더 설정 적용 (ServerTokens 등)
🔧 검증 코드
curl 명령으로 Server 헤더에 노출된 Apache 버전 정보 확인, 또는 httpd -v로 설치된 Apache 버전을 확인하여 취약한 버전(2.0.x 이전)인지 판단
curl -I http://target-server 2>/dev/null | grep -i 'server\|x-powered-by' || httpd -v 2>/dev/null | grep -i 'Apache'