🇰🇷 한글 설명
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd downfile.cgi 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 시스템 내의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 주소를 교묘하게 조작하여 원래는 볼 수 없는 컴퓨터 내부의 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 마치 허가되지 않은 방의 문을 열고 들어가 서류를 읽는 것과 같습니다.
🇺🇸 원문 (English)
A directory traversal vulnerability exists in the httpd downfile.cgi functionality of Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. A specially-crafted HTTP request can lead to arbitrary file read. An attacker can send an HTTP request to trigger this vulnerability.
📍 영향받는 시스템
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 디렉토리 트래버설 공격
🛡️ 대응 방법
해당 제조사의 보안 패치를 적용하거나 취약한 CGI 기능에 대한 접근을 차단하십시오.
🔧 검증 코드
해당 장비의 웹 인터페이스나 관리 페이지에서 현재 실행 중인 펌웨어 버전을 확인하여 취약한 버전인지 대조하십시오.
curl -s http://<target_ip>/downfile.cgi | grep -i 'version' || echo 'Version check required via manual inspection'