🇰🇷 한글 설명
Microsoft IIS 5.1 및 6.0의 WebDAV 확장 기능에서 발생하는 인증 우회 취약점입니다. 공격자가 URI에 특정 유니코드 문자(%c0%af)를 삽입함으로써 URI 기반의 보호 메커니즘을 우회하여 폴더 목록을 열람하거나 파일을 읽고, 생성 및 수정할 수 있습니다.
💡 쉬운 설명
웹 서버의 보안 문을 특수한 암호 같은 문자를 섞어서 몰래 통과하는 취약점입니다. 이를 통해 허가되지 않은 사람이 서버에 있는 파일을 보거나 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The WebDAV extension in Microsoft Internet Information Services (IIS) 5.1 and 6.0 allows remote attackers to bypass URI-based protection mechanisms, and list folders or read, create, or modify files, via a %c0%af (Unicode / character) at an arbitrary position in the URI, as demonstrated by inserting %c0%af into a "/protected/" initial pathname component to bypass the password protection on the protected\ folder, aka "IIS 5.1 and 6.0 WebDAV Authentication Bypass Vulnerability," a different vulnerability than CVE-2009-1122.
📍 영향받는 시스템
Microsoft Internet Information Services (IIS) 5.1 및 6.0
⚔️ 공격 벡터
URI 경로 내에 %c0%af와 같은 유니코드 문자를 삽입하여 인증 절차를 우회하는 방식
🛡️ 대응 방법
해당 보안 패치를 적용하거나, 사용하지 않는 경우 IIS의 WebDAV 기능을 비활성화합니다.
🔧 검증 코드
명령어 결과에 IIS 5.1 또는 6.0 버전이 포함되어 있다면 해당 취약점에 노출될 가능성이 있습니다.
iisreset /status | grep -E 'IIS 5.1|IIS 6.0'