🇰🇷 한글 설명
Kentico 12.0.x(12.0.15 미만), 11.0.x(11.0.48 미만), 10.0.x(10.0.52 미만) 및 9.x 버전에서 보안 헤더 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 요청을 통해 인증을 우회하고 사용자 제어 가능한 .NET 객체를 역직렬화함으로써 서버에서 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
해커가 특수하게 만든 요청을 보내 웹사이트의 보안 검사를 통과한 뒤, 서버에 마음대로 명령을 내릴 수 있는 심각한 결함입니다. 이를 통해 공격자는 서버의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Kentico 12.0.x before 12.0.15, 11.0.x before 11.0.48, 10.0.x before 10.0.52, and 9.x versions. Due to a failure to validate security headers, it was possible for a specially crafted request to the staging service to bypass the initial authentication and proceed to deserialize user-controlled .NET object input. This deserialization then led to unauthenticated remote code execution on the server where the Kentico instance was hosted.
📍 영향받는 시스템
Kentico 12.0.x (<12.0.15), 11.0.x (<11.0.48), 10.0.x (<10.0.52), 9.x
⚔️ 공격 벡터
보안 헤더 검증 우회를 통한 조작된 .NET 객체 역직렬화 공격
🛡️ 대응 방법
Kentico를 최신 보안 패치가 적용된 버전(12.0.15, 11.0.48, 10.0.52 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 Kentico 라이브러리 파일의 버전을 확인하여 취약한 버전 범위에 해당하는지 검토하십시오.
grep -r "Kentico" /path/to/web/directory/bin/Kentico.Core.dll || echo 'Kentico not found'