🇰🇷 한글 설명
httpdx 1.4.4 이전 버전에서 URI 끝에 점(.) 문자를 추가하면 웹페이지의 소스 코드를 획득할 수 있는 취약점입니다. 부적절한 파일 처리로 인해 서버가 보호된 소스 코드를 반환하게 됩니다. 공격자는 이를 이용하여 애플리케이션의 민감한 코드, 데이터베이스 정보, 설정값 등을 무단으로 열람할 수 있습니다.
💡 쉬운 설명
httpdx 웹서버에서 파일명 뒤에 점을 붙이면 숨겨진 소스코드를 볼 수 있는 버그입니다. 해커가 이를 이용하면 웹사이트의 비밀스러운 프로그래밍 코드를 쉽게 탈취할 수 있습니다.
🇺🇸 원문 (English)
httpdx 1.4.4 and earlier allows remote attackers to obtain the source code for a web page by appending a . (dot) character to the URI.
📍 영향받는 시스템
httpdx 1.4.4 이전 모든 버전
⚔️ 공격 벡터
대상 URL 뒤에 점(.) 추가 (예: curl http://target.com/index.php.)
🛡️ 대응 방법
httpdx를 1.4.5 이상으로 즉시 업그레이드하거나 웹서버 업데이트 불가 시 WAF/방화벽으로 점 문자 요청 필터링
🔧 검증 코드
httpdx 버전이 1.4.4 이하이면 취약함, 1.4.5 이상이거나 설치되지 않았으면 안전함
dpkg -l 2>/dev/null | grep httpdx || rpm -qa | grep httpdx || curl -sI http://localhost/ 2>/dev/null | grep -i Server