🇰🇷 한글 설명
LemonLDAP::NG 2.0.7 미만 버전에서 Apache HTTP Server의 기본 설정이 SOAP/REST 엔드포인트에 대한 접근 제한을 적절히 수행하지 못하는 취약점입니다. 공격자가 URL에 index.fcgi/index.fcgi와 같은 경로를 삽입함으로써 접근 제어 지침(Require directive)을 우회할 수 있습니다.
💡 쉬운 설명
인증이 필요한 페이지에 접근할 때, 주소창에 특정 문자를 섞어 넣으면 보안 검사를 건너뛰고 내부 데이터에 접근할 수 있는 문제입니다. 이를 통해 공격자가 허가되지 않은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
In LemonLDAP::NG (aka lemonldap-ng) before 2.0.7, the default Apache HTTP Server configuration does not properly restrict access to SOAP/REST endpoints (when some LemonLDAP::NG setup options are used). For example, an attacker can insert index.fcgi/index.fcgi into a URL to bypass a Require directive.
📍 영향받는 시스템
LemonLDAP::NG 2.0.7 미만 버전 및 해당 설정이 적용된 Apache HTTP Server
⚔️ 공격 벡터
URL 경로 조작(Path Traversal/Manipulation)을 통한 접근 제어 우회
🛡️ 대응 방법
LemonLDAP::NG를 2.0.7 이상 버전으로 업데이트하거나 Apache 설정에서 접근 제어 규칙을 강화해야 합니다.
🔧 검증 코드
출력된 패키지 버전이 2.0.7 미만인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep lemonldap-ng 2>/dev/null || rpm -q lemonldap-ng 2>/dev/null