🔍 CVE-2012-3123

5.0
CVSS Score
MEDIUM
2012-07-17
2026-06-16 23:42
✅ 완료

🇰🇷 한글 설명

Oracle Sun Solaris 10의 Apache HTTP Server 관련 미지정 취약점으로, 원격 공격자가 시스템의 기밀성을 침해할 수 있습니다. 구체적인 공격 메커니즘은 공개되지 않았지만 웹 서버를 통한 접근이 가능합니다.

💡 쉬운 설명

Solaris 10 운영체제에 설치된 웹 서버(Apache)에 보안 결함이 있어서 원격 공격자가 민감한 정보를 볼 수 있습니다. 2012년 발견된 오래된 취약점으로 현대 시스템에서는 거의 발생하지 않습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Oracle Sun Solaris 10 allows remote attackers to affect confidentiality, related to Apache HTTP Server.

📍 영향받는 시스템

Oracle Sun Solaris 10 (Apache HTTP Server 포함 설치)

⚔️ 공격 벡터

원격 네트워크 접근을 통한 Apache HTTP Server 악용

🛡️ 대응 방법

Solaris 10 보안 패치 적용 또는 지원 중단된 OS이므로 최신 Solaris/Linux로 마이그레이션 필요

🔧 검증 코드

Apache 버전 정보 표시 시 설치 여부 확인 가능, Solaris 10은 uname -a로 OS 확인

Shell / Script
httpd -v 2>/dev/null | grep -E 'Apache|version'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

Apache HTTP Server