🇰🇷 한글 설명
Caldera 9.20의 CostView 제품 내 xmlrpc.php에서 PHP XMLRPC 요청의 methodCall 요소 내 shell metacharacters를 필터링하지 않아 원격 공격자가 임의의 OS 명령을 실행할 수 있는 취약점입니다.
💡 쉬운 설명
CostView라는 웹 관리 도구의 원격 서비스(XMLRPC)에서 사용자 입력을 검증하지 않아 공격자가 서버에서 직접 명령을 실행할 수 있습니다. 이는 서버 완전 장악으로 이어지는 최고 위험도 취약점입니다.
🇺🇸 원문 (English)
costview3/xmlrpc_server/xmlrpc.php in CostView in Caldera 9.20 allows remote attackers to execute arbitrary commands via shell metacharacters in a methodCall element in a PHP XMLRPC request.
📍 영향받는 시스템
Caldera 9.20 이하의 CostView (xmlrpc_server/xmlrpc.php)
⚔️ 공격 벡터
XMLRPC methodCall 요소에 shell metacharacters (;, |, &, $(), backticks 등)를 삽입하여 원격 명령 실행
🛡️ 대응 방법
Caldera를 9.21 이상으로 업그레이드하거나 xmlrpc.php 접근을 방화벽/ACL로 제한하고 입력 검증을 추가
🔧 검증 코드
Caldera/CostView 패키지가 설치되어 있으면 버전을 확인하고 9.20 이하면 취약합니다. xmlrpc.php 파일이 존재하면 웹서버 공개 디렉토리에 있는지 확인하세요.
dpkg -l 2>/dev/null | grep -E 'caldera|costview' || find / -path '*costview*xmlrpc.php' 2>/dev/null