🇰🇷 한글 설명
Zoho ManageEngine Firewall Analyzer 12200의 Group Chat 기능에서 파일 업로드 제한이 없어 모든 확장자의 파일을 업로드할 수 있습니다. 공격자가 PHP 파일을 업로드하면 서버 컨텍스트에서 실행되어 원격 코드 실행이 가능합니다.
💡 쉬운 설명
Zoho 방화벽 관리 프로그램에서 누구나 어떤 파일이든 업로드할 수 있는 구멍이 있습니다. 악의적인 파일을 올리면 서버에서 자동으로 실행되어 해커가 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
Zoho ManageEngine Firewall Analyzer 12200 has an unrestricted File Upload vulnerability in the "Group Chat" section. Any user can upload files with any extensions. By uploading a PHP file to the server, an attacker can cause it to execute in the server context, as demonstrated by /itplus/FileStorage/302/shell.jsp.
📍 영향받는 시스템
Zoho ManageEngine Firewall Analyzer 버전 12200 이하
⚔️ 공격 벡터
Group Chat 섹션의 파일 업로드 기능을 통해 PHP/JSP 셸 파일을 업로드하여 원격 코드 실행
🛡️ 대응 방법
Zoho ManageEngine Firewall Analyzer를 최신 버전으로 업그레이드하고 업로드 파일 검증 및 실행 제한 설정 적용
🔧 검증 코드
FileStorage 디렉토리가 존재하면 해당 버전 설치 여부 확인 후 관리자 패널의 버전 정보와 함께 보안 패치 적용 상태 검증
find /opt/manageengine -name 'FileStorage' -type d 2>/dev/null | head -1