🇰🇷 한글 설명
Debian GNU/Linux의 apache2 패키지 기본 설정에서 mod_php 또는 mod_rivet 사용 시 doc/ URI 아래에 예제 스크립트가 포함되어 있습니다. 이를 통해 로컬 사용자가 XSS 공격을 수행하거나, 권한을 획득하거나, localhost HTTP 요청을 통해 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버 설정에 포함된 예제 파일들이 보안 취약점을 가지고 있어, 같은 서버를 쓰는 사용자가 공격을 받을 수 있습니다. 이를 통해 개인 정보가 유출되거나 관리자 권한을 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
The default configuration of the apache2 package in Debian GNU/Linux squeeze before 2.2.16-6+squeeze7, wheezy before 2.2.22-4, and sid before 2.2.22-4, when mod_php or mod_rivet is used, provides example scripts under the doc/ URI, which might allow local users to conduct cross-site scripting (XSS) attacks, gain privileges, or obtain sensitive information via vectors involving localhost HTTP requests to the Apache HTTP Server.
📍 영향받는 시스템
Debian squeeze (apache2 < 2.2.16-6+squeeze7), wheezy (apache2 < 2.2.22-4), sid (apache2 < 2.2.22-4)
⚔️ 공격 벡터
로컬 사용자가 localhost를 대상으로 하는 HTTP 요청을 통해 XSS 및 권한 상승 공격 수행
🛡️ 대응 방법
apache2 패키지를 최신 보안 버전으로 업데이트하거나 doc/ 디렉토리 내의 예제 스크립트를 삭제하십시오.
🔧 검증 코드
출력된 apache2의 버전이 취약한 버전 범위에 해당하는지 확인하십시오.
dpkg -l apache2 2>/dev/null | grep -E 'apache2'