🇰🇷 한글 설명
Kaltura 11.1.0-2 이전 버전의 keditorservices 모듈에서 사용자 제어 데이터의 안전하지 않은 역직렬화로 인한 원격 코드 실행 취약점입니다. 비인증 공격자가 특수 제작된 PHP 직렬화 객체를 redirectWidgetCmd 엔드포인트로 전송하여 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Kaltura 서버가 사용자가 보낸 데이터를 검증 없이 신뢰하여 실행하는 문제입니다. 공격자가 이를 악용하면 서버를 완전히 제어하고 모든 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in Kaltura versions prior to 11.1.0-2 due to unsafe deserialization of user-controlled data within the keditorservices module. An unauthenticated remote attacker can exploit this issue by sending a specially crafted serialized PHP object in the kdata GET parameter to the redirectWidgetCmd endpoint. Successful exploitation leads to execution of arbitrary PHP code in the context of the web server process.
📍 영향받는 시스템
Kaltura 11.1.0-2 이전 모든 버전
⚔️ 공격 벡터
GET 파라미터(kdata)를 통해 redirectWidgetCmd 엔드포인트로 특수 제작된 직렬화 PHP 객체 전송
🛡️ 대응 방법
Kaltura를 11.1.0-2 이상으로 업그레이드하고 직렬화 입력 검증 강화
🔧 검증 코드
결과에 kaltura 패키지가 표시되면 설치 상태 확인, 버전 정보로 11.1.0-2 미만 여부를 판단하여 취약성 확인
dpkg -l 2>/dev/null | grep kaltura || rpm -qa 2>/dev/null | grep kaltura