🇰🇷 한글 설명
Spyce 2.1.3에서 직접 요청을 통해 존재하지 않는 파일(예: spyce/examples/automaton.spy)에 접근하면 서버의 전체 파일 경로가 에러 메시지에 노출되는 정보 공개 취약점입니다. 이를 통해 공격자는 서버 구조와 민감한 경로 정보를 획득할 수 있습니다.
💡 쉬운 설명
Spyce 웹 서버가 존재하지 않는 파일을 요청받으면 서버 내부 경로를 그대로 보여주는 문제입니다. 이를 이용하면 공격자가 서버 구조를 파악하고 다른 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Spyce - Python Server Pages (PSP) 2.1.3 allows remote attackers to obtain sensitive information via a direct request for spyce/examples/automaton.spy, which reveals the path in an error message.
📍 영향받는 시스템
Spyce (Python Server Pages) 버전 2.1.3 이하
⚔️ 공격 벡터
HTTP GET 요청으로 존재하지 않는 Spyce 파일에 직접 접근하여 에러 메시지에서 서버 경로 정보 추출
🛡️ 대응 방법
Spyce를 최신 버전으로 업그레이드하거나, 에러 메시지에서 경로 정보를 제거하도록 설정 수정, 또는 웹 서버 설정에서 상세한 에러 정보 표시 비활성화
🔧 검증 코드
설치된 Spyce 버전이 표시되면 시스템에 Spyce가 설치되어 있습니다. 버전이 2.1.3 이하인 경우 취약점의 영향을 받을 가능성이 높습니다.
pip list 2>/dev/null | grep -i spyce || dpkg -l 2>/dev/null | grep -i spyce