🇰🇷 한글 설명
Apache Thrift Node.js 정적 웹 서버 0.9.2 버전부터 0.11.0 버전 사이에서 보안 취약점이 발견되었습니다. 원격 사용자가 설정된 웹 서버의 문서 루트(docroot) 경로를 벗어나 시스템의 다른 파일에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
해커가 웹사이트에 허용되지 않은 서버 내부의 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 웹 서버가 정해진 폴더 밖의 파일까지 보여주는 실수 때문에 발생합니다.
🇺🇸 원문 (English)
The Apache Thrift Node.js static web server in versions 0.9.2 through 0.11.0 have been determined to contain a security vulnerability in which a remote user has the ability to access files outside the set webservers docroot path.
📍 영향받는 시스템
Apache Thrift Node.js static web server (versions 0.9.2 through 0.11.0)
⚔️ 공격 벡터
원격 사용자가 조작된 경로 요청을 통해 서버의 파일 시스템에 접근하는 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
Apache Thrift Node.js를 0.11.0 이후의 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
npm list -g thrift-node 2>/dev/null | grep -E 'thrift-node@(0\.[9]\.[2-9]|0\.[10]\.[0-9]|0\.[11]\.[0-9])'