🇰🇷 한글 설명
Novell NetWare 6.5 Support Pack 8 이전 버전에서 OES2 Linux 서버가 NDS 트리에 설치될 경우, ApacheAdmin 콘솔이 비밀번호 인증 없이 접근 가능하다. 원격 공격자가 인증 없이 Apache HTTP Server 설정을 변조할 수 있어 심각한 보안 위협이 된다.
💡 쉬운 설명
구식 Novell 서버의 Apache 관리 콘솔에 암호가 없어서, 인터넷을 통해 누구든지 웹서버 설정을 바꿀 수 있는 문제입니다. 악의적인 사용자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Novell NetWare 6.5 before Support Pack 8, when an OES2 Linux server is installed into the NDS tree, does not require a password for the ApacheAdmin console, which allows remote attackers to reconfigure the Apache HTTP Server via console operations.
📍 영향받는 시스템
Novell NetWare 6.5 SP8 미만 + OES2 Linux 설치 환경
⚔️ 공격 벡터
원격 네트워크를 통해 ApacheAdmin 콘솔(일반적으로 포트 2301)에 직접 접속하여 인증 우회 후 Apache 설정 변조
🛡️ 대응 방법
Novell NetWare 6.5 Support Pack 8 이상으로 업그레이드하거나, ApacheAdmin 콘솔 접근을 네트워크 수준에서 제한
🔧 검증 코드
ApacheAdmin 콘솔이 인증 없이 접근 가능하면 응답이 반환되며, 패치되었다면 접근 거부됩니다.
curl -s http://localhost:2301/ 2>/dev/null | grep -i apacheadmin | head -1