🇰🇷 한글 설명
Business Objects Crystal Reports 9/10 및 Crystal Enterprise 9/10의 웹 뷰어에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자는 crystalimagehandler.aspx의 dynamicimag 인자에 '..' 시퀀스를 사용하여 원격에서 임의의 파일을 읽거나 삭제할 수 있습니다.
💡 쉬운 설명
웹사이트의 주소창에 특수 문자를 입력하여 서버의 허가되지 않은 폴더에 접근하는 공격입니다. 이를 통해 해커가 중요한 파일을 몰래 읽거나 삭제할 수 있어 위험합니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the web viewers for Business Objects Crystal Reports 9 and 10, and Crystal Enterprise 9 or 10, as used in Visual Studio .NET 2003 and Outlook 2003 with Business Contact Manager, Microsoft Business Solutions CRM 1.2, and other products, allows remote attackers to read and delete arbitrary files via ".." sequences in the dynamicimag argument to crystalimagehandler.aspx.
📍 영향받는 시스템
Business Objects Crystal Reports 9/10, Crystal Enterprise 9/10, Visual Studio .NET 2003, Outlook 2003 (Business Contact Manager 포함), Microsoft Business Solutions CRM 1.2 등
⚔️ 공격 벡터
crystalimagehandler.aspx의 dynamicimag 매개변수에 '..' 경로 탐색 시퀀스를 삽입하여 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 웹 서버의 입력값 검증 로직을 강화하여 경로 탐색 시퀀스를 차단해야 합니다.
🔧 검증 코드
명령어 결과로 Crystal Reports 또는 Crystal Enterprise 관련 소프트웨어가 설치되어 있다면 해당 취약점에 노출되었을 가능성이 있습니다.
find / -name '*Crystal*' 2>/dev/null