🇰🇷 한글 설명
ColdFusion 2023.11, 2021.17 및 이전 버전에서 경로 제한 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 악용하여 제한된 디렉터리 외부의 파일을 읽고 민감한 정보를 탈취할 수 있습니다. 이 공격이 성공하려면 관리자 패널이 인터넷에 노출되어 있어야 합니다.
💡 쉬운 설명
해커가 허용되지 않은 폴더에 접근하여 서버 내부의 중요한 파일을 몰래 읽을 수 있는 보안 약점입니다. 관리자 페이지가 인터넷에 공개되어 있을 때 특히 위험합니다.
🇺🇸 원문 (English)
ColdFusion versions 2023.11, 2021.17 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access files or directories that are outside of the restricted directory set by the application. This could lead to the disclosure of sensitive information or the manipulation of system data. Exploitation of this issue requires the admin panel be exposed to the internet.
📍 영향받는 시스템
ColdFusion 2023.11, 2021.17 및 그 이전 모든 버전
⚔️ 공격 벡터
인터넷에 노출된 관리자 패널을 통해 경로 탐색 공격을 수행하여 임의의 파일 시스템 읽기 시도
🛡️ 대응 방법
ColdFusion를 최신 보안 패치가 적용된 버전으로 업데이트하고 관리자 패널에 대한 외부 접근을 차단하십시오.
🔧 검증 코드
출력된 파일 경로 및 로그를 통해 현재 설치된 ColdFusion의 설치 경로와 버전을 확인하여 취약 버전 여부를 판단합니다.
grep -r "ColdFusion" /opt/coldfusion/cfusion/lib/ 2>/dev/null | head -n 1