🇰🇷 한글 설명
Jenzabar JICS 9 이전 버전에서 MoxieManager(.NET) 플러그인을 통해 원격 공격자가 임의의 .aspx 코드를 업로드하고 실행할 수 있는 취약점입니다. 공격자는 ZIP 아카이브 내에 악성 코드를 포함시켜 ICS\ICS.NET\ICSFileServer 디렉토리 내의 moxiemanager 경로를 통해 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 압축 파일 안에 몰래 악성 프로그램을 숨겨서 서버에 올린 뒤, 서버를 마음대로 조종할 수 있는 보안 구멍입니다. 이로 인해 서버의 중요한 데이터가 유출되거나 시스템이 장악될 위험이 있습니다.
🇺🇸 원문 (English)
Jenzabar JICS (aka Internet Campus Solution) before 9 allows remote attackers to upload and execute arbitrary .aspx code by placing it in a ZIP archive and using the MoxieManager (for .NET) plugin before 2.1.4 in the moxiemanager directory within the installation folder ICS\ICS.NET\ICSFileServer.
📍 영향받는 시스템
Jenzabar JICS 9 미만 버전 및 MoxieManager (for .NET) 2.1.4 미만 버전
⚔️ 공격 벡터
ZIP 아카이브에 악성 .aspx 파일을 포함하여 MoxieManager 플러그인 경로로 업로드 및 실행
🛡️ 대응 방법
MoxieManager 플러그인을 2.1.4 이상 버전으로 업데이트하거나 해당 취약 경로에 대한 접근을 차단하십시오.
🔧 검증 코드
명령어 결과로 출력되는 파일 경로 및 버전 정보가 MoxieManager 2.1.4 미만인지 확인하십시오.
find / -name moxiemanager -type d 2>/dev/null | xargs -I {} find {} -name "*.dll" 2>/dev/null | grep -i "MoxieManager"