🇰🇷 한글 설명
DataTrack System 3.5에서 원격 공격자가 URI 끝에 백슬래시(\)를 추가하여 파일 확장자 제한을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 web.config나 .ascx와 같은 임의의 파일을 읽어낼 수 있습니다.
💡 쉬운 설명
파일 이름 뒤에 특수 기호를 붙여 보안 검사를 속이는 방식입니다. 이를 통해 원래는 볼 수 없어야 하는 중요한 설정 파일들을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
DataTrack System 3.5 allows remote attackers to bypass intended restrictions on file extensions, and read arbitrary files, via a trailing backslash in a URI, as demonstrated by (1) web.config\ and (2) .ascx\ files.
📍 영향받는 시스템
DataTrack System 3.5
⚔️ 공격 벡터
URI 끝에 백슬래시(\)를 추가하여 파일 확장자 필터링을 우회하는 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, URI 입력값에 대한 백슬래시 검증 로직을 추가해야 합니다.
🔧 검증 코드
명령어 결과에 'DataTrack System 3.5'가 포함되어 있으면 해당 취약점에 노출된 버전입니다.
grep -r "DataTrack System 3.5" /opt/datatrack/version.txt 2>/dev/null || echo "Version not found"