🇰🇷 한글 설명
Apache Lounge의 Windows용 Apache HTTP Server 배포판에서 기본 설치 디렉토리(C:\)의 권한 설정 오류가 발견되었습니다. 이로 인해 인증된 사용자가 해당 디렉토리에 쓰기 권한을 상속받게 되어 보안 취약점이 발생합니다.
💡 쉬운 설명
컴퓨터에 설치된 웹 서버 폴더의 문이 제대로 잠겨 있지 않아, 로그인한 사용자가 서버 파일을 마음대로 바꿀 수 있는 상태입니다. 공격자가 이 권한을 이용해 서버를 조작하거나 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
The Apache Lounge Windows distribution of Apache HTTP Server build contains an insecure installation directory permissions vulnerability through its default install directory on C:\, which inherits write access for Authenticated Users.
📍 영향받는 시스템
Apache Lounge Windows distribution of Apache HTTP Server (C:\ 설치 버전)
⚔️ 공격 벡터
인증된 사용자가 권한이 잘못 설정된 설치 디렉토리에 악성 파일을 업로드하거나 기존 파일을 수정함
🛡️ 대응 방법
설치 디렉토리의 권한을 검토하여 Authenticated Users의 쓰기 권한을 제거하고 최소 권한 원칙을 적용함
🔧 검증 코드
출력 결과 중 Authenticated Users 그룹에 (W) 또는 (F)와 같은 쓰기/모든 권한이 포함되어 있는지 확인