🇰🇷 한글 설명
Apache Lounge의 Windows용 Apache HTTP Server 빌드에 openssl.cnf 경로가 하드코딩된 취약점이 존재합니다. 이 취약점을 악용하면 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램 설정 파일의 경로가 고정되어 있어, 공격자가 해당 위치를 조작해 악성 프로그램을 실행할 수 있는 문제입니다. 컴퓨터에 이미 접속 권한이 있는 사용자가 시스템을 장악하는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
The Apache Lounge Windows distribution of Apache HTTP Server build contains a hardcoded configuration path vulnerability within openssl.cnf path that can allow local code execution.
📍 영향받는 시스템
Apache Lounge에서 배포한 Windows용 Apache HTTP Server 빌드
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 하드코딩된 설정 파일 경로를 조작하여 코드 실행
🛡️ 대응 방법
Apache Lounge의 최신 보안 패치가 적용된 버전으로 업데이트하거나 설정 경로를 수정하십시오.
🔧 검증 코드
명령어 결과로 특정 경로가 포함된 openssl.cnf 파일이 출력되면 취약할 가능성이 있습니다.
find / -name openssl.cnf 2>/dev/null | xargs grep -l 'hardcoded_path_pattern_here' 2>/dev/null