🇰🇷 한글 설명
Cybozu Garoon 그룹웨어 소프트웨어의 3.x(~3.7.5)와 4.x(~4.0.3) 버전에서 인증된 사용자가 PHP 코드를 임의로 실행할 수 있는 원격 실행 취약점이다. 공격자가 서버 권한으로 명령을 실행하여 전체 시스템을 제어할 수 있다.
💡 쉬운 설명
회사 업무용 Garoon 소프트웨어에 로그인한 사용자가 서버에 악의적인 코드를 심어 실행할 수 있는 버그가 있다. 이를 악용하면 서버와 회사의 모든 데이터가 위험해진다.
🇺🇸 원문 (English)
Cybozu Garoon 3.x through 3.7.5 and 4.x through 4.0.3 allows remote authenticated users to execute arbitrary PHP code via unspecified vectors, aka CyVDB-863 and CyVDB-867.
📍 영향받는 시스템
Cybozu Garoon 3.0~3.7.5, 4.0~4.0.3
⚔️ 공격 벡터
인증된 사용자가 미지정 벡터(웹 양식, 파라미터 등)를 통해 PHP 코드 삽입
🛡️ 대응 방법
Garoon을 3.7.6 이상(3.x) 또는 4.0.4 이상(4.x)으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 3.7.5 이하(3.x) 또는 4.0.3 이하(4.x)면 취약 상태이며 업그레이드가 필수이다.
dpkg -l | grep garoon || rpm -qa | grep garoon