🇰🇷 한글 설명
JBoss Enterprise Application Platform 4.3.0에서 사용되는 JBoss Seam 2의 입력값 검증 미흡으로 인해 발생합니다. 공격자가 조작된 URL을 통해 JBoss Expression Language(EL)를 실행함으로써 원격에서 임의의 코드를 실행할 수 있습니다. 단, 이 취약점은 Java Security Manager가 적절히 설정되지 않은 경우에만 유효합니다.
💡 쉬운 설명
해커가 특수하게 만든 인터넷 주소를 보내면 서버가 이를 잘못 해석하여 해커가 원하는 명령을 마음대로 실행할 수 있는 문제입니다. 서버의 보안 설정이 허술할 때 특히 위험합니다.
🇺🇸 원문 (English)
JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, does not properly sanitize inputs for JBoss Expression Language (EL) expressions, which allows remote attackers to execute arbitrary code via a crafted URL. NOTE: this is only a vulnerability when the Java Security Manager is not properly configured.
📍 영향받는 시스템
JBoss Enterprise Application Platform 4.3.0 (JBoss Seam 2 포함)
⚔️ 공격 벡터
조작된 URL을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
JBoss Seam 2를 최신 버전으로 업데이트하거나 Java Security Manager를 엄격하게 설정하여 입력값 검증을 강화해야 합니다.
🔧 검증 코드
출력 결과에 JBoss Seam 2 또는 JBoss AS 4.3.0 관련 패키지가 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'jboss-seam2|jboss-as'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux