🇰🇷 한글 설명
Infinera G42 버전 R6.1.3의 WebGUI HTTP 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 원격 사용자가 HTTP 요청을 통해 운영체제의 모든 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 웹사이트의 주소를 조작해 서버 내부의 중요한 시스템 파일들을 몰래 가져갈 수 있는 문제입니다. 이를 통해 기기의 운영체제 정보나 설정 파일이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability of the WebGUI HTTP endpoint in Infinera G42 version R6.1.3
allows remote authenticated users to download all OS files via HTTP
requests.
Details:
Lack or insufficient validation of user-supplied input allows
authenticated users to access all files on the target machine file
system that are readable to the user account used to run the httpd
service.
📍 영향받는 시스템
Infinera G42 version R6.1.3
⚔️ 공격 벡터
인증된 사용자가 HTTP 요청 시 경로 탐색 문자열(예: ../)을 사용하여 파일 시스템에 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 장비의 WebGUI 접속 후 시스템 정보 메뉴에서 버전이 R6.1.3인지 확인하십시오.
curl -s http://<target_ip>/ | grep -i 'Infinera G42' && echo 'Check version manually'