🇰🇷 한글 설명
Revive Adserver 5.5.2 및 6.0.1 이하 버전에서 SQL 오류 메시지를 통해 디버그 정보가 노출되는 취약점이 발견되었습니다. 이로 인해 관리자가 아닌 사용자도 현재 사용 중인 소프트웨어, PHP 및 데이터베이스 버전에 대한 정보를 획득할 수 있습니다.
💡 쉬운 설명
프로그램 오류가 발생했을 때 시스템의 내부 정보가 화면에 그대로 노출되는 문제입니다. 해커는 이 정보를 이용해 서버의 약점을 파악하고 더 큰 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Debug information disclosure in the SQL error message to in Revive Adserver 5.5.2 and 6.0.1 and earlier versions causes non-admin users to acquire information about the software, PHP and database versions currently in use.
📍 영향받는 시스템
Revive Adserver 5.5.2 및 6.0.1 이하 모든 버전
⚔️ 공격 벡터
비관리자 권한을 가진 사용자가 의도적으로 SQL 오류를 유발하는 요청을 전송
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나 SQL 오류 메시지가 사용자에게 노출되지 않도록 설정 변경
🔧 검증 코드
응답 헤더나 페이지 내에서 취약한 버전 정보가 노출되는지 확인
curl -s -I http://<target-ip>/path/to/app | grep -i 'Revive Adserver'