🇰🇷 한글 설명
Symantec Web Gateway의 관리 콘솔에 있는 PHP 스크립트의 여러 SQL 주입 취약점으로, 원격 인증된 사용자가 지정되지 않은 벡터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 5.2.2 DB 5.0.0.1277 이전 버전이 영향을 받습니다.
💡 쉬운 설명
웹 게이트웨이 관리자 로그인 후 악의적인 입력을 통해 데이터베이스를 직접 조작할 수 있는 보안 구멍입니다. 인증된 관리자 권한이 필요하지만, 성공 시 데이터 유출이나 시스템 장애를 야기할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in a PHP script in the management console on Symantec Web Gateway (SWG) appliances with software before 5.2.2 DB 5.0.0.1277 allow remote authenticated users to execute arbitrary SQL commands via unspecified vectors.
📍 영향받는 시스템
Symantec Web Gateway (SWG) 5.2.2 DB 5.0.0.1277 이전 버전
⚔️ 공격 벡터
관리 콘솔 로그인 후 SQL 명령어를 포함한 악의적 입력값을 전송
🛡️ 대응 방법
Symantec Web Gateway를 5.2.2 DB 5.0.0.1277 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
버전 정보가 출력되면 5.2.2 DB 5.0.0.1277보다 이전 버전인 경우 취약함
curl -s http://target:8080/admin/ 2>/dev/null | grep -i 'version\|build' | head -1