🇰🇷 한글 설명
Netsweeper의 웹관리자 인터페이스에서 더블 확장자(.php.gif) 파일 업로드 취약점으로, 인증된 관리자가 임의의 PHP 코드를 실행할 수 있습니다. webadmin/deny/images/ 경로를 통해 업로드된 파일에 직접 접근하여 공격을 수행합니다.
💡 쉬운 설명
Netsweeper 관리자가 특수한 파일명(예: secuid0.php.gif)을 이용해 파일을 업로드할 수 있으며, 이를 통해 서버에 악성 코드를 실행할 수 있습니다. 관리자 권한이 필요하지만 파일 검증 부재로 인한 심각한 보안 결함입니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in webadmin/ajaxfilemanager/ajaxfilemanager.php in Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before 4.1.2 allows remote authenticated users with admin privileges on the Cloud Manager web console to execute arbitrary PHP code by uploading a file with a double extension, then accessing it via a direct request to the file in webadmin/deny/images/, as demonstrated by secuid0.php.gif.
📍 영향받는 시스템
Netsweeper 3.1.10 미만, 4.0.x (4.0.9 미만), 4.1.x (4.1.2 미만)
⚔️ 공격 벡터
관리자 계정으로 Cloud Manager 웹콘솔에 인증 후 더블 확장자 파일을 webadmin/ajaxfilemanager에 업로드하고, webadmin/deny/images/ 경로로 직접 접근
🛡️ 대응 방법
Netsweeper를 3.1.10 이상, 4.0.9 이상, 또는 4.1.2 이상으로 업데이트
🔧 검증 코드
Netsweeper 버전이 3.1.10 이상이면 패치됨, 미만이면 취약 상태로 즉시 업데이트 필요
curl -s http://localhost:8080/admin/version.php 2>/dev/null | grep -iE 'version|release' || cat /opt/netsweeper/VERSION 2>/dev/null