🇰🇷 한글 설명
IBM Proventia Network Mail Security System(PNMSS)의 LMI 내 sla/index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 원격 사용자가 l 파라미터에 '..'를 사용하여 시스템의 임의 파일을 읽을 수 있는 취약점입니다.
💡 쉬운 설명
해커가 로그인 권한을 가진 상태에서 특수한 경로 명령어를 입력해 서버 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 마치 허가된 방문객이 건물 내부의 금지된 방까지 열어보는 것과 같습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in sla/index.php in the Local Management Interface (LMI) on the IBM Proventia Network Mail Security System (PNMSS) appliance with firmware before 2.5 allows remote authenticated users to read arbitrary files via a .. (dot dot) in the l parameter, related to an "Insecure Direct Object Reference vulnerability."
📍 영향받는 시스템
IBM Proventia Network Mail Security System (PNMSS) firmware 2.5 미만 버전
⚔️ 공격 벡터
인증된 사용자가 l 파라미터에 디렉토리 트래버설 패턴(..)을 삽입하여 공격
🛡️ 대응 방법
펌웨어를 최신 버전(2.5 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 'VULNERABLE'이 출력되면 취약한 상태이며, 'NOT VULNERABLE'이면 안전한 상태입니다.
curl -s http://<target_ip>/sla/index.php?l=../../../../etc/passwd | grep -q 'root:' && echo 'VULNERABLE' || echo 'NOT VULNERABLE'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance