🇰🇷 한글 설명
Aquaforest TIFF Server의 기본 설정에서 임의 파일 경로에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 IIS 또는 Windows의 제한 사항 내에서 파일이나 디렉토리를 열거하고, 디렉토리 트래버설을 통해 인증을 우회하거나 제한된 파일에 접근할 수 있습니다.
💡 쉬운 설명
서버 설정 오류로 인해 공격자가 허용되지 않은 컴퓨터 내부 파일들을 몰래 들여다볼 수 있는 문제입니다. 이를 통해 중요한 문서나 시스템 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The default configuration of Aquaforest TIFF Server allows access to arbitrary file paths, subject to any restrictions imposed by Internet Information Services (IIS) or Microsoft Windows. Depending on how a web application uses and configures TIFF Server, a remote attacker may be able to enumerate files or directories, traverse directories, bypass authentication, or access restricted files.
📍 영향받는 시스템
Aquaforest TIFF Server (기본 설정 상태)
⚔️ 공격 벡터
원격 공격자가 조작된 경로를 요청하여 서버 내 파일 및 디렉토리에 접근
🛡️ 대응 방법
TIFF Server의 설정을 검토하여 경로 접근 제한을 강화하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
응답 코드가 200 OK이면서 의도하지 않은 경로의 파일 내용이 포함되어 있다면 취약한 상태입니다.
curl -I http://<target_ip>/<path_traversal_attempt_pattern>