🇰🇷 한글 설명
GroundWork Monitor Enterprise 6.7.0의 NeDi 컴포넌트에서 원격 인증된 사용자가 직접 요청을 통해 설정 파일, 데이터베이스 덤프, Tomcat 상태 정보 등 민감한 정보에 접근할 수 있는 취약점입니다. 접근 제어 메커니즘이 부족하여 권한 있는 사용자가 의도하지 않은 시스템 정보를 열람할 수 있습니다.
💡 쉬운 설명
GroundWork Monitor 시스템의 로그인한 사용자가 비밀 설정과 데이터베이스 정보를 직접 볼 수 있는 문제입니다. 시스템 관리자가 아닌 일반 사용자도 이런 민감한 정보에 접근할 수 있어 위험합니다.
🇺🇸 원문 (English)
The NeDi component in GroundWork Monitor Enterprise 6.7.0 allows remote authenticated users to obtain sensitive information via a direct request for (1) a configuration file, (2) a database dump, or (3) the Tomcat status context.
📍 영향받는 시스템
GroundWork Monitor Enterprise 6.7.0 이하 버전의 NeDi 컴포넌트
⚔️ 공격 벡터
원격 인증된 사용자가 특정 경로(/nedi/, Tomcat 상태 페이지 등)에 직접 HTTP 요청을 보내 민감 정보 접근
🛡️ 대응 방법
GroundWork Monitor를 6.7.0 이상으로 업그레이드하거나, NeDi 컴포넌트에 대한 접근 제어 강화 및 웹 서버 보안 설정 검토
🔧 검증 코드
위 명령어 실행 시 설정 파일 내용이 반환되면 취약점 존재; 403/404 또는 인증 오류면 패치된 상태
curl -s -u username:password http://target:8008/nedi/config/ 2>/dev/null | head -20