🇰🇷 한글 설명
Bitrix Site Manager 4.1.x의 업데이트 기능이 다운로드된 파일의 진위 여부를 검증하지 않는 취약점입니다. 공격자가 DNS 캐시 포이즈닝을 통해 사용자를 악성 사이트로 유도하면, 민감한 정보를 탈취하거나 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
소프트웨어가 업데이트 파일을 받을 때 진짜인지 가짜인지 확인하는 절차가 없습니다. 해커가 가짜 업데이트 파일을 보내어 컴퓨터를 원격으로 조종할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The Update functionality in Bitrix Site Manager 4.1.x does not verify the authenticity of downloaded updates, which allows remote attackers to obtain sensitive information and ultimately execute arbitrary PHP code via DNS cache poisoning that redirects the user to a malicious site.
📍 영향받는 시스템
Bitrix Site Manager 4.1.x
⚔️ 공격 벡터
DNS 캐시 포이즈닝을 이용한 악성 업데이트 파일 배포 및 원격 코드 실행(RCE)
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나 업데이트 파일의 무결성 검증 기능을 도입하십시오.
🔧 검증 코드
명령어 실행 결과에서 4.1 버전 정보가 확인되면 해당 취약점에 노출된 버전일 가능성이 높습니다.
grep -r "4.1" /var/www/bitrix/ | grep -i "version"