🇰🇷 한글 설명
GIGAPOD 파일 서버(Appliance 및 Software 모델)의 관리용 인터페이스인 8001/tcp 포트에서 취약점이 발견되었습니다. 해당 포트에서 실행되는 Apache HTTP 서버가 HTTP 요청을 처리하는 과정에서 결함(CVE-2011-3192)이 있어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
GIGAPOD 서버의 관리자 페이지를 사용하는 과정에서 특수한 요청을 보내면 서버가 멈춰버릴 수 있는 문제입니다. 이로 인해 관리자가 서버를 제어하지 못하거나 서비스가 중단될 위험이 있습니다.
🇺🇸 원문 (English)
GIGAPOD file servers (Appliance model and Software model) provide two web interfaces, 80/tcp and 443/tcp for user operation, and 8001/tcp for administrative operation.
8001/tcp is served by a version of Apache HTTP server containing a flaw in handling HTTP requests (CVE-2011-3192), which may lead to a denial-of-service (DoS) condition.
📍 영향받는 시스템
GIGAPOD file servers (Appliance model and Software model) using Apache with CVE-2011-3192 vulnerability
⚔️ 공격 벡터
8001/tcp 포트로 조작된 HTTP 요청을 전송하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
Apache HTTP 서버를 최신 버전으로 업데이트하거나 8001/tcp 포트에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 실행 결과 8001 포트가 열려 있는지 확인하고, 해당 포트에서 실행 중인 Apache 버전을 점검하여 취약 여부를 판단합니다.
nc -zv <target_ip> 8001 2>&1 | grep succeeded