🇰🇷 한글 설명
Cybozu Garoon의 RSS Reader 컴포넌트에 존재하는 원격 코드 실행 취약점입니다. 인증된 사용자가 불명시된 벡터를 통해 임의의 PHP 코드를 실행할 수 있으며, 서버 전체가 영향을 받을 수 있습니다.
💡 쉬운 설명
Cybozu Garoon 프로그램의 RSS 읽기 기능에서 로그인한 사용자가 악의적인 코드를 실행할 수 있는 보안 허점이 있습니다. 이를 통해 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The RSS Reader component in Cybozu Garoon 3.x through 3.7.5 and 4.x through 4.0.3 allows remote authenticated users to execute arbitrary PHP code via unspecified vectors, aka CyVDB-866.
📍 영향받는 시스템
Cybozu Garoon 3.0~3.7.5, 4.0~4.0.3
⚔️ 공격 벡터
인증된 사용자가 RSS Reader 컴포넌트의 입력값을 조작하여 PHP 코드 실행
🛡️ 대응 방법
Cybozu Garoon을 3.7.6 또는 4.0.4 이상으로 즉시 업그레이드
🔧 검증 코드
Garoon 설치 경로와 RSS Reader 관련 파일 찾기. 설치되어 있다면 버전을 확인하여 3.7.5 이하 또는 4.0.3 이하면 취약함
find / -name 'garoon*' -o -name '*rss*reader*' 2>/dev/null | head -20