🔍 CVE-2005-4793

7.5
CVSS Score
HIGH
2005-12-31
2026-06-16 22:19
✅ 완료

🇰🇷 한글 설명

Hitachi Cm2/Network Node Manager 및 JP1/Cm2/Network Node Manager의 웹 유틸리티 기능에서 발생하는 여러 미지정 취약점입니다. 공격자는 이를 통해 임의의 명령을 실행하거나 서비스를 중단시키는 등 시스템을 제어할 수 있습니다.

💡 쉬운 설명

네트워크 관리 프로그램의 웹 기능에 보안 구멍이 있어, 해커가 몰래 명령을 내리거나 프로그램을 멈출 수 있는 문제입니다. 이를 통해 컴퓨터의 중요한 기능을 마음대로 조작할 위험이 있습니다.

🇺🇸 원문 (English)

Multiple unspecified vulnerabilities in the web utility function in Hitachi Cm2/Network Node Manager and JP1/Cm2/Network Node Manager before 20050930 allow attackers to execute arbitrary commands, disable services, and "exploit vulnerabilities."

📍 영향받는 시스템

Hitachi Cm2/Network Node Manager 및 JP1/Cm2/Network Node Manager (20050930 이전 버전)

⚔️ 공격 벡터

웹 유틸리티 기능을 통한 원격 명령 실행 및 서비스 조작

🛡️ 대응 방법

해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

명령어 결과에 해당 소프트웨어의 버전이 출력되면 취약한 버전이 설치되어 있는 상태입니다.

Shell / Script
rpm -qa | grep -E 'Hitachi|JP1' | grep -v '20050930'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

Spring Web Services