🇰🇷 한글 설명
Erlang/OTP 22.3.4.6 미만 버전 및 23.1 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. inets 애플리케이션의 httpd를 사용하는 경우, 공격자가 조작된 HTTP 요청을 통해 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 특수한 인터넷 요청을 보내서 서버 안에 있는 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 웹 서버 기능을 사용하는 시스템에서 파일 경로를 조작하여 보안을 뚫는 방식입니다.
🇺🇸 원문 (English)
Erlang/OTP 22.3.x before 22.3.4.6 and 23.x before 23.1 allows Directory Traversal. An attacker can send a crafted HTTP request to read arbitrary files, if httpd in the inets application is used.
📍 영향받는 시스템
Erlang/OTP 22.3.x (22.3.4.6 미만) 및 23.x (23.1 미만)
⚔️ 공격 벡터
inets 애플리케이션의 httpd를 사용하는 환경에서 조작된 HTTP 요청 전송
🛡️ 대응 방법
Erlang/OTP를 최신 보안 패치가 적용된 버전(22.3.4.6 이상 또는 23.1 이상)으로 업데이트
🔧 검증 코드
출력된 OTP 버전이 취약한 범위(22.3.4.6 미만 또는 23.1 미만)에 해당하는지 확인
erl -eval 'io:format("~s~n", [erlang:system_info(otp_release)]), halt().' -noshell