🇰🇷 한글 설명
AlienVault OSSIM 및 USM 5.3.2 이전 버전의 gauge.php 파일에 SQL 인젝션 취약점이 존재하여 인증 없이 임의의 SQL 쿼리를 실행할 수 있다. 이를 통해 데이터베이스 정보 탈취 및 MySQL LOAD_FILE 기능을 악용한 로컬 시스템 파일 읽기가 가능하다.
💡 쉬운 설명
AlienVault 보안 관리 소프트웨어의 웹 인터페이스에 보안 결함이 있어서 누구나 데이터베이스에 직접 접근해 민감한 정보를 훔칠 수 있다. 서버의 중요 파일까지 읽을 수 있는 심각한 취약점이다.
🇺🇸 원문 (English)
A vulnerability exists in gauge.php of AlienVault OSSIM and USM before 5.3.2 that allows an attacker to execute an arbitrary SQL query and retrieve database information or read local system files via MySQL's LOAD_FILE.
📍 영향받는 시스템
AlienVault OSSIM, AlienVault USM 버전 5.3.2 미만
⚔️ 공격 벡터
gauge.php의 파라미터에 SQL 인젝션 페이로드를 삽입하여 원격에서 임의의 SQL 쿼리 실행
🛡️ 대응 방법
AlienVault OSSIM/USM을 버전 5.3.2 이상으로 즉시 업그레이드 필요
🔧 검증 코드
설치된 OSSIM/USM 패키지 버전을 확인하여 5.3.2 이상인지 검증. 5.3.2 미만이면 즉시 패치 필요.
dpkg -l 2>/dev/null | grep -i ossim | awk '{print $2, $3}' || rpm -qa 2>/dev/null | grep -i ossim