🔍 CVE-2014-3744

7.5
CVSS Score
HIGH
2017-10-23
2026-06-17 00:08
✅ 완료

🇰🇷 한글 설명

st 모듈 0.2.5 이전 버전의 디렉토리 트래버설 취약점으로, %2e%2e(인코딩된 '..')를 통해 인증 없이 서버의 임의 파일에 접근할 수 있습니다. Node.js 정적 파일 서빙 애플리케이션이 주로 영향을 받습니다.

💡 쉬운 설명

공격자가 특수하게 조작한 URL로 서버의 어떤 파일이든 읽을 수 있는 보안 문제입니다. 민감한 설정 파일이나 개인정보 파일도 접근 가능합니다.

🇺🇸 원문 (English)

Directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e (encoded dot dot) in an unspecified path.

📍 영향받는 시스템

Node.js st 모듈 0.2.5 이전 버전을 사용하는 모든 애플리케이션

⚔️ 공격 벡터

HTTP 요청에 %2e%2e를 포함한 경로를 입력하여 디렉토리 제약을 우회하고 임의 파일 접근

🛡️ 대응 방법

st 모듈을 0.2.5 이상으로 업그레이드하거나 express.static 등 안전한 정적 파일 서버 사용

🔧 검증 코드

vulnerable이 출력되면 취약한 버전이 설치되어 있으며 즉시 업그레이드가 필요합니다.

Shell / Script 
npm list st 2>/dev/null | grep -oP 'st@\K[0-9.]+' | awk -F. '{if($1==0 && $2<2 || ($1==0 && $2==2 && $3<5)) print "vulnerable"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Node.js