🔍 CVE-2017-7683

7.5
CVSS Score
HIGH
2017-07-17
2026-06-17 01:24
✅ 완료

🇰🇷 한글 설명

Apache OpenMeetings 1.0.0에서 Tomcat 버전 정보와 상세한 에러 스택 트레이스가 사용자에게 노출되는 정보 공개 취약점입니다. 이를 통해 공격자는 서버 환경에 대한 민감한 정보를 수집하여 추가 공격을 계획할 수 있습니다.

💡 쉬운 설명

서버가 자신의 버전 정보와 상세한 오류 메시지를 웹 페이지에 그대로 보여줍니다. 공격자가 이 정보를 보고 알려진 취약점을 악용할 수 있습니다.

🇺🇸 원문 (English)

Apache OpenMeetings 1.0.0 displays Tomcat version and detailed error stack trace, which is not secure.

📍 영향받는 시스템

Apache OpenMeetings 1.0.0

⚔️ 공격 벡터

HTTP 요청을 통해 에러 페이지나 응답 헤더에서 Tomcat 버전과 스택 트레이스 정보를 수집하여 추가 공격 계획 수립

🛡️ 대응 방법

Apache OpenMeetings를 최신 버전으로 업그레이드하고 Tomcat 버전 정보 노출을 막는 보안 설정 적용

🔧 검증 코드

응답 헤더에서 Server나 X-Powered-By 필드에 Tomcat 버전이 명시되어 있으면 취약점 존재 확인

Shell / Script 
curl -I http://target-server:8080/openmeetings 2>/dev/null | grep -i 'server\|x-powered-by'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N