🇰🇷 한글 설명
saxman maps-js-icoads의 http-server.js 파일 처리 과정에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템의 의도하지 않은 파일에 접근할 수 있습니다.
💡 쉬운 설명
파일을 불러오는 과정에서 규칙을 어기고 다른 폴더의 파일까지 몰래 들여다볼 수 있는 보안 구멍이 발견되었습니다. 이를 통해 중요한 시스템 파일이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in saxman maps-js-icoads and classified as critical. This issue affects some unknown processing of the file http-server.js. The manipulation leads to path traversal. The patch is named 34b8b0cce2807b119f4cffda2ac48fc8f427d69a. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-217643.
📍 영향받는 시스템
saxman maps-js-icoads (http-server.js 관련 구성 요소)
⚔️ 공격 벡터
http-server.js의 파일 처리 로직을 조작하여 경로 탐색 공격 수행
🛡️ 대응 방법
패치(34b8b0cce2807b119f4cffda2ac48fc8f427d69a)를 적용하여 취약점 수정
🔧 검증 코드
명령어 실행 결과가 'Patched'이면 패치가 적용된 상태이며, 'Vulnerable'이면 취약한 상태입니다.
git rev-parse HEAD | grep -q 34b8b0cce2807b119f4cffda2ac48fc8f427d69a && echo 'Patched' || echo 'Vulnerable'