🇰🇷 한글 설명
Symantec Web Gateway 5.2.2 이전 버전의 관리 콘솔에서 원격 인증 사용자가 PHP 스크립트에 OS 명령을 주입할 수 있는 취약점입니다. 이를 통해 공격자는 서버 상의 임의의 운영체제 명령을 실행하여 시스템을 완전히 제어할 수 있습니다.
💡 쉬운 설명
Symantec 웹 보안 기기의 관리자 페이지에서 악의적인 사용자가 숨겨진 명령을 몰래 심어서 서버를 조종할 수 있습니다. 5.2.2 버전 이전의 제품을 사용하면 이 위험에 노출됩니다.
🇺🇸 원문 (English)
The management console on the Symantec Web Gateway (SWG) appliance before 5.2.2 allows remote authenticated users to execute arbitrary OS commands by injecting command strings into unspecified PHP scripts.
📍 영향받는 시스템
Symantec Web Gateway (SWG) version < 5.2.2
⚔️ 공격 벡터
관리 콘솔 인증 후 PHP 스크립트의 파라미터에 운영체제 명령을 주입하여 실행
🛡️ 대응 방법
Symantec Web Gateway를 버전 5.2.2 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호를 확인하세요. 5.2.2 미만이면 취약하며, 5.2.2 이상이면 안전합니다.
rpm -qa | grep -i symantec-web-gateway || dpkg -l | grep -i symantec