🇰🇷 한글 설명
Fujitsu Interstage Application Server와 Apworks의 Tomcat 기반 서블릿 서비스에서 특정 오류 메시지를 통해 웹 루트 경로와 같은 민감한 정보가 노출될 수 있는 취약점입니다. useCanonCaches JVM 옵션 설정과 관련된 오류로 인해 발생합니다.
💡 쉬운 설명
Fujitsu 서버 소프트웨어가 오류 메시지를 통해 중요한 파일 위치 정보를 실수로 공개합니다. 공격자가 이 정보를 이용해 더 정교한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
The Tomcat 4.1-based Servlet Service in Fujitsu Interstage Application Server 7.0 through 9.0.0 and Interstage Apworks/Studio 7.0 through 9.0.0 allows remote attackers to obtain sensitive information (web root path) via unspecified vectors that trigger an error message, probably related to enabling the useCanonCaches Java Virtual Machine (JVM) option.
📍 영향받는 시스템
Fujitsu Interstage Application Server 7.0-9.0.0, Interstage Apworks/Studio 7.0-9.0.0
⚔️ 공격 벡터
오류 메시지 유발 요청을 통해 웹 루트 경로와 민감한 시스템 정보 노출
🛡️ 대응 방법
공식 보안 패치 적용 및 useCanonCaches JVM 옵션 설정 검토
🔧 검증 코드
설치된 Interstage 패키지의 버전이 7.0 이상 9.0.0 이하인 경우 해당 취약점의 영향 범위 내에 있음
rpm -qa 2>/dev/null | grep -i interstage || dpkg -l 2>/dev/null | grep -i interstage