🇰🇷 한글 설명
Elastic Maps Server에서 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 서비스에 접근할 경우, 서버 프로세스가 읽을 수 있는 의도하지 않은 외부 파일의 내용을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 서버의 허용된 폴더를 벗어나 컴퓨터 내부의 다른 중요한 파일들을 몰래 읽을 수 있는 보안 약점입니다. 인터넷을 통해 누구나 접근할 수 있는 상태라면 시스템 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in Elastic Maps Server can lead to information disclosure via Path Traversal (CAPEC-126). An unauthenticated attacker able to reach the service over the network could cause it to return the contents of files outside its intended content directory that are readable by the server process.
📍 영향받는 시스템
Elastic Maps Server (버전 미지정)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 서비스에 접근하여 경로 탐색 공격 수행
🛡️ 대응 방법
Elastic Maps Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나 경로 접근 제한 설정을 강화하십시오.
🔧 검증 코드
출력된 결과에서 현재 설치된 Elastic Maps Server의 버전을 확인하여 취약한 버전인지 대조하십시오.
dpkg -l | grep elastic-maps-server 2>/dev/null