🇰🇷 한글 설명
Dell KACE K1000 시스템 관리 어플라이언스의 download_agent.php 엔드포인트에 존재하는 무제한 파일 업로드 취약점입니다. 공격자는 임의의 PHP 파일을 웹에서 접근 가능한 임시 디렉토리에 업로드할 수 있으며, 백엔드 코드의 파일 포함 로직에 의해 실행됩니다.
💡 쉬운 설명
Dell의 서버 관리 시스템에서 누구나 위험한 파일을 업로드할 수 있는 문제입니다. 그 파일들이 서버에서 자동으로 실행되어 시스템을 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
An unrestricted file upload vulnerability exists in Dell (acquired by Quest) KACE K1000 System Management Appliance version 5.0 - 5.3, 5.4 prior to 5.4.76849, and 5.5 prior to 5.5.90547 in the download_agent.php endpoint. An attacker can upload arbitrary PHP files to a temporary web-accessible directory, which are later executed through inclusion in backend code that loads files under attacker-controlled paths.
📍 영향받는 시스템
Dell KACE K1000 5.0-5.3, 5.4.x (5.4.76849 이전), 5.5.x (5.5.90547 이전)
⚔️ 공격 벡터
download_agent.php에 PHP 파일 업로드 후 백엔드 include 로직을 통해 공격자 코드 실행
🛡️ 대응 방법
5.4.76849 이상 또는 5.5.90547 이상 버전으로 패치 적용
🔧 검증 코드
HTTP 200 응답 시 취약점 활성화 상태; 404 또는 응답 없음은 미설치 또는 보호됨
curl -sI http://localhost:8080/download_agent.php 2>/dev/null | head -1