🇰🇷 한글 설명
Tibbo AggreGate Network Manager 6.40.05 미만 버전에서 인증 없이 /cwmp/happyaxis.jsp 엔드포인트에 접근하면 Java 시스템 속성, 서버 경로, 버전 정보 등 민감한 시스템 정보가 노출됩니다. 이 정보는 추가 공격을 위한 정찰 자료로 악용될 수 있습니다.
💡 쉬운 설명
인증 없이 특정 웹 페이지에 접속하면 서버의 내부 설정과 버전 정보가 보입니다. 공격자는 이 정보를 이용해 시스템의 약점을 파악하고 더 심각한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Tibbo AggreGate Network Manager < 6.40.05 exposes sensitive system information through an unauthenticated endpoint at /cwmp/happyaxis.jsp. The page discloses Java system properties, server path details, and version information to unauthorized users, resulting in information disclosure that could aid further compromise.
📍 영향받는 시스템
Tibbo AggreGate Network Manager 6.40.05 미만 버전
⚔️ 공격 벡터
네트워크를 통해 /cwmp/happyaxis.jsp 경로에 인증 없이 HTTP 요청을 보내 시스템 정보를 조회
🛡️ 대응 방법
AggreGate Network Manager를 6.40.05 이상 버전으로 업데이트하고, 해당 경로 접근을 방화벽이나 웹 서버 규칙으로 차단
🔧 검증 코드
응답 코드가 200이면 취약한 상태로 노출되어 있고, 404나 403이면 경로가 차단되었거나 존재하지 않는 것입니다.
curl -s -o /dev/null -w '%{http_code}' http://localhost:8080/cwmp/happyaxis.jsp