🇰🇷 한글 설명
Symantec LiveState Apache Tomcat 서버의 FileUpload 클래스에서 업로드 파일 검증이 제대로 이루어지지 않는 취약점입니다. 원격 공격자가 제한 없이 임의의 JSP 파일을 업로드하고 서버에서 실행시킬 수 있습니다. Symantec Backup Exec System Recovery Manager 7.0, 7.0.1 버전에 영향을 미칩니다.
💡 쉬운 설명
서버에 파일을 업로드할 때 어떤 파일이든 업로드 가능한 보안 구멍이 있습니다. 공격자가 악의적인 코드가 담긴 파일을 업로드하면 서버에서 실행되어 시스템이 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in the FileUpload class running on the Symantec LiveState Apache Tomcat server, as used by Symantec Backup Exec System Recovery Manager 7.0 and 7.0.1, allows remote attackers to upload and execute arbitrary JSP files via unknown vectors.
📍 영향받는 시스템
Symantec Backup Exec System Recovery Manager 7.0, 7.0.1
⚔️ 공격 벡터
HTTP를 통해 제한되지 않은 파일 업로드 엔드포인트에 JSP 웹셸을 업로드하여 원격 코드 실행
🛡️ 대응 방법
Symantec에서 제공하는 보안 패치를 즉시 적용하거나 업로드 디렉토리의 실행 권한 제거 및 파일 타입 화이트리스트 설정
🔧 검증 코드
설치된 Symantec 디렉토리와 버전 파일 존재 여부로 설치 상태를 확인하고, 버전 정보에서 7.0 또는 7.0.1인 경우 즉시 패치 적용이 필요합니다.
ls -la /opt/symantec/backup-exec/ 2>/dev/null && find /opt/symantec -name 'version.txt' -o -name 'VERSION' 2>/dev/null | xargs cat