🇰🇷 한글 설명
Symantec Web Gateway의 admin_messages.php에 존재하는 파일 업로드 취약점으로, 원격 인증된 공격자가 안전한 확장자와 MIME 타입을 가진 파일을 업로드한 후 부정확한 Sudo 설정을 악용하여 setuid-root 파일로 변환할 수 있습니다. 이를 통해 임의 코드를 root 권한으로 실행할 수 있습니다.
💡 쉬운 설명
Symantec 보안 게이트웨이의 관리 콘솔에서 파일 업로드 시 파일 권한을 잘못 설정하는 결함입니다. 관리자 계정을 가진 공격자가 이 취약점을 악용하면 시스템 최고 권한으로 악의적인 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
admin_messages.php in the management console on Symantec Web Gateway (SWG) appliances with software before 5.2.2 DB 5.0.0.1277 allows remote authenticated users to execute arbitrary code by uploading a file with a safe extension and content type, and then leveraging an improper Sudo configuration to make this a setuid-root file.
📍 영향받는 시스템
Symantec Web Gateway (SWG) 5.2.2 DB 5.0.0.1277 이전 버전
⚔️ 공격 벡터
인증된 관리자 계정으로 admin_messages.php를 통해 파일을 업로드하고 Sudo 설정 오류를 악용하여 setuid-root 파일로 변환
🛡️ 대응 방법
Symantec Web Gateway를 5.2.2 DB 5.0.0.1277 이상으로 업그레이드
🔧 검증 코드
현재 버전이 5.2.2 DB 5.0.0.1277 이상이면 안전함. 그 이전 버전이면 즉시 업그레이드 필요
cat /opt/symantec/cms/VERSION 2>/dev/null || curl -k https://localhost:8443/admin/api/version 2>/dev/null | grep -o '5\.[0-9]\.[0-9]'