CVE-2020-29666

디렉터리 목록

[제안된 설명] Lan ATMService M3 ATM Monitoring System 6.1.0에서 디렉터리 목록 취약점으로 인해 원격 공격자가 /websocket/logs/에 있는 로그 파일을 볼 수 있으며, 해당 파일에는 사용자의 쿠키 값과 미리 정의된 개발자의 쿠키 값이 포함되어 있습니다.

[추가 정보] 취약점에 대해 공급업체에 서신을 보냈습니다.

[취약점 유형 기타] CWE-548: 디렉터리 목록을 통한 정보 노출

[제품 공급업체] Lan ATMService LLC (http://lanatmservice.ru/)

[영향받는 제품 코드 베이스] 영향받는 버전: M3 ATM Monitoring System 6.1.0. 수정 버전이 없으며 개발자로부터의 응답도 없습니다.

[영향받는 구성 요소] 서버 구성 오류로 인해 원격 공격자가 로그 파일에서 사용자의 쿠키 값을 볼 수 있습니다.

[공격 유형] 원격

[영향 정보 공개] true

[공격 벡터] 원격 공격자는 {HOST}/websocket/logs/에 위치한 로그 파일을 볼 수 있으며, 해당 파일에는 사용자의 쿠키 값이 포함되어 있습니다.

[발견자] Dmitry Kuramin (Jet Infosystems, jet.su)

[참조] https://jet.su