🇰🇷 한글 설명
Bomgar Remote Support 15.1.1 이전 버전의 PHP 스크립트들이 직렬화된 데이터에 대한 입력 검증을 제대로 수행하지 않음으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특별히 조작된 직렬화 객체를 전송하면 서버에서 임의의 PHP 코드가 실행될 수 있습니다.
💡 쉬운 설명
Bomgar 원격 지원 소프트웨어 이전 버전이 받은 데이터를 검증하지 않아 해커가 악의적인 코드를 실행할 수 있습니다. 이를 통해 서버를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Bomgar Remote Support before 15.1.1 allows remote attackers to execute arbitrary PHP code via crafted serialized data to unspecified PHP scripts.
📍 영향받는 시스템
Bomgar Remote Support 15.1.1 이전의 모든 버전
⚔️ 공격 벡터
원격 공격자가 PHP 객체 직렬화 데이터를 포함한 요청을 특정 PHP 스크립트에 전송하여 역직렬화 과정에서 코드 실행
🛡️ 대응 방법
Bomgar Remote Support를 버전 15.1.1 이상으로 즉시 업그레이드 수행
🔧 검증 코드
위 명령어 결과에서 버전 번호를 확인하여 15.1.1 미만이면 취약점 존재, 15.1.1 이상이면 패치됨
dpkg -l | grep -i bomgar || rpm -qa | grep -i bomgar