🇰🇷 한글 설명
Zeacom Chat Server 5.1 이전 버전에서 JSESSIONID 값으로 너무 짧은 무작위 문자열을 사용하여 원격 공격자가 브루트포스 공격으로 세션을 쉽게 예측하고 탈취할 수 있습니다. 또한 서비스 거부(DoS) 공격으로 Chat Server 또는 Tomcat 데몬을 강제 종료시킬 수 있습니다.
💡 쉬운 설명
채팅 서버가 사용자 세션을 식별하는 번호로 너무 짧은 코드를 사용해서 해커가 다른 사용자인 척 접속할 수 있습니다. 또한 공격자가 서버에 계속 공격을 보내 시스템을 다운시킬 수 있습니다.
🇺🇸 원문 (English)
Zeacom Chat Server before 5.1 uses too short a random string for the JSESSIONID value, which makes it easier for remote attackers to hijack sessions or cause a denial of service (Chat Server crash or Tomcat daemon crash) via a brute-force attack.
📍 영향받는 시스템
Zeacom Chat Server 5.0 이하 버전
⚔️ 공격 벡터
무작위 JSESSIONID 브루트포스 공격을 통한 네트워크 기반 세션 하이재킹
🛡️ 대응 방법
Zeacom Chat Server를 5.1 이상 버전으로 업그레이드
🔧 검증 코드
버전이 5.1 이상이면 안전하고, 5.0 이하이거나 파일을 찾을 수 없으면 시스템 점검 필요
cat /opt/zeacom/version.txt 2>/dev/null || find / -name 'version.txt' -path '*zeacom*' 2>/dev/null | head -1