🇰🇷 한글 설명
HP OpenView CM 및 CCM의 httpd.tkd 웹 서버에서 tilde(~) 문자를 이용한 경로 순회 취약점으로, 원격 공격자가 홈 디렉토리의 임의 파일을 읽을 수 있습니다. 예를 들어 ~root를 URL에 포함시켜 루트 사용자의 홈 디렉토리 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹 서버 주소에 물결 기호(~)를 추가하면 컴퓨터의 숨겨진 파일들을 볼 수 있는 보안 결함입니다. 공격자가 로그인 없이 중요한 정보가 담긴 파일을 읽을 수 있습니다.
🇺🇸 원문 (English)
httpd.tkd in Radia Integration Server in Hewlett-Packard (HP) OpenView Configuration Management (CM) Infrastructure 4.0 through 4.2i and Client Configuration Manager (CCM) 2.0 allows remote attackers to read arbitrary files via URLs containing tilde (~) references to home directories, as demonstrated by ~root.
📍 영향받는 시스템
HP OpenView CM 4.0~4.2i, CCM 2.0
⚔️ 공격 벡터
URL에 ~username 형식을 포함하여 HTTP GET 요청 (예: http://target/~root/sensitive_file)
🛡️ 대응 방법
HP 보안 패치 적용 또는 웹 서버 설정에서 tilde 확장 비활성화 및 디렉토리 리스팅 제한
🔧 검증 코드
정상 서버는 404 또는 접근 거부 응답을 반환하고, 취약한 서버는 파일 내용이나 디렉토리 목록을 반환합니다.
curl -s http://target_server/~root 2>/dev/null | head -20