🇰🇷 한글 설명
AIOHTTP는 asyncio와 Python 기반의 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.13.4 버전 이전에서 Windows의 정적 리소스 핸들러가 NTLMv2 원격 경로 정보를 노출할 수 있습니다. 이 정보 유출 취약점은 3.13.4 버전에서 패치되었습니다.
💡 쉬운 설명
AIOHTTP 라이브러리의 Windows 버전에서 서버 파일 경로가 의도하지 않게 공개될 수 있습니다. 공격자가 이를 악용하여 시스템 구조와 인증 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, on Windows the static resource handler may expose information about a NTLMv2 remote path. This issue has been patched in version 3.13.4.
📍 영향받는 시스템
Windows 환경의 AIOHTTP < 3.13.4
⚔️ 공격 벡터
정적 리소스 핸들러에 대한 요청을 통해 NTLMv2 경로 메타데이터 추출
🛡️ 대응 방법
AIOHTTP를 3.13.4 이상으로 업그레이드
🔧 검증 코드
Version 값이 3.13.4 이상이면 안전, 미만이면 즉시 업그레이드 필요
pip show aiohttp | grep Version