🇰🇷 한글 설명
Roxy-WI는 HAProxy, Nginx, Apache, Keepalived 서버를 관리하기 위한 웹 인터페이스입니다. 8.2.6.4 이전 버전에서는 haproxy_section_save 인터페이스의 oldconfig 파라미터에 임의 파일 읽기 취약점이 존재합니다. 버전 8.2.6.4에서 이 문제가 수정되었습니다.
💡 쉬운 설명
서버 관리용 웹 도구에 결함이 있어, 공격자가 시스템의 파일 내용을 무단으로 읽을 수 있습니다. 해당 도구를 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. Prior to version 8.2.6.4, the oldconfig parameter in the haproxy_section_save interface has an arbitrary file read vulnerability. Version 8.2.6.4 fixes the issue.
📍 영향받는 시스템
Roxy-WI 8.2.6.4 미만 버전
⚔️ 공격 벡터
공격자가 조작된 oldconfig 파라미터를 haproxy_section_save 요청에 전달해 서버의 임의 파일을 읽음
🛡️ 대응 방법
Roxy-WI를 8.2.6.4 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 8.2.6.4 미만이면 취약하며, 8.2.6.4 이상이면 패치가 적용된 것입니다.
grep -rn 'version' /var/www/roxy-wi/ 2>/dev/null | grep -i '8\.2\.' | head -5