🇰🇷 한글 설명
MapServer의 특정 버전에서 MS_MAP_NO_PATH 및 MS_MAP_PATTERN 제한 사항이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 CGI를 통해 의도하지 않은 경로에서 맵 파일을 로드할 수 있는 위험이 있습니다.
💡 쉬운 설명
서버가 허용되지 않은 위치에 있는 파일을 마음대로 불러올 수 있는 보안 구멍이 발견되었습니다. 공격자가 이를 이용해 서버 내의 민감한 설정 파일을 읽어갈 위험이 있습니다.
🇺🇸 원문 (English)
MapServer before 7.0.8, 7.1.x and 7.2.x before 7.2.3, 7.3.x and 7.4.x before 7.4.5, and 7.5.x and 7.6.x before 7.6.3 does not properly enforce the MS_MAP_NO_PATH and MS_MAP_PATTERN restrictions that are intended to control the locations from which a mapfile may be loaded (with MapServer CGI).
📍 영향받는 시스템
MapServer 7.0.8 미만, 7.1.x < 7.2.3, 7.3.x < 7.4.5, 7.5.x < 7.6.3, 7.6.x < 7.6.3
⚔️ 공격 벡터
CGI 요청 시 조작된 파라미터를 사용하여 제한된 경로를 우회하고 임의의 맵 파일을 로드함
🛡️ 대응 방법
MapServer를 최신 보안 패치가 적용된 버전(7.2.3, 7.4.5, 7.6.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 MapServer의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
mapserver --version 2>/dev/null || dpkg -l | grep mapserver