🇰🇷 한글 설명
FreedomBox 20.13 이하 버전에서 Apache HTTP Server의 /server-status 페이지를 통해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이는 Tor onion 서비스나 PageKite를 통한 연결을 로컬 연결로 잘못 간주하기 때문에 발생하며, Apache의 mod_status 모듈이 활성화된 경우에만 영향을 받습니다.
💡 쉬운 설명
외부에서 접속하는 특정 서비스(Tor 등)를 컴퓨터 내부 접속으로 착각하여, 원래는 숨겨져 있어야 할 서버의 상세 정보가 외부에 노출되는 문제입니다. 서버의 상태를 보여주는 페이지가 보안 설정 없이 열려 있어 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
FreedomBox through 20.13 allows remote attackers to obtain sensitive information from the /server-status page of the Apache HTTP Server, because a connection from the Tor onion service (or from PageKite) is considered a local connection. This affects both the freedombox and plinth packages of some Linux distributions, but only if the Apache mod_status module is enabled.
📍 영향받는 시스템
FreedomBox 20.13 이하 버전 (freedombox 및 plinth 패키지, Apache mod_status 활성화 시)
⚔️ 공격 벡터
Tor onion 서비스 또는 PageKite를 경유하여 Apache /server-status 페이지에 접근
🛡️ 대응 방법
FreedomBox를 최신 버전으로 업데이트하거나, Apache 설정에서 mod_status 모듈을 비활성화 또는 접근 제어를 강화합니다.
🔧 검증 코드
패키지 버전이 20.13 이하이고 mod_status 모듈이 목록에 나타나면 취약할 가능성이 있습니다.
dpkg -l | grep -E 'freedombox|plinth' && apache2ctl -M | grep mod_status