🇰🇷 한글 설명
OneNav 0.9.12 버전에서 onenav.db3 파일의 내용이 노출되는 정보 유출 취약점이 발견되었습니다. 이로 인해 데이터베이스 내의 민감한 정보가 공격자에게 노출될 위험이 있습니다.
💡 쉬운 설명
OneNav라는 프로그램의 데이터베이스 파일이 외부로 몰래 보여질 수 있는 문제입니다. 이를 통해 중요한 개인 정보나 설정 값이 유출될 수 있습니다.
🇺🇸 원문 (English)
OneNav 0.9.12 allows Information Disclosure of the onenav.db3 contents. NOTE: the vendor's recommended solution is to block the access via an NGINX configuration file.
📍 영향받는 시스템
OneNav 0.9.12 버전
⚔️ 공격 벡터
웹을 통해 데이터베이스 파일(onenav.db3)에 직접 접근하여 데이터를 탈취하는 방식
🛡️ 대응 방법
NGINX 설정 파일을 수정하여 onenav.db3 파일에 대한 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 결과로 HTTP 200 OK가 출력되면 파일이 노출되고 있는 상태이며, 403 Forbidden 등이 나오면 안전한 상태입니다.
curl -I http://<target_ip>/onenav.db3 2>/dev/null | grep -E 'HTTP/1.1 200 OK'