🇰🇷 한글 설명
Softing uaGate SI 1.60.01 버전에서 sudo를 통해 실행 가능한 유지보수 스크립트에 파일 경로 주입 취약점이 발견되었습니다. 공격자는 이를 악용하여 특정 위치에 관리자 권한으로 파일을 생성할 수 있습니다.
💡 쉬운 설명
관리자 권한으로 실행되는 프로그램의 허점을 이용해 해커가 시스템의 중요한 파일을 마음대로 만들 수 있는 문제입니다. 이를 통해 해커가 컴퓨터의 제어권을 완전히 뺏을 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Softing uaGate SI 1.60.01. A maintenance script, that is executable via sudo, is vulnerable to file path injection. This enables the Attacker to write files with superuser privileges in specific locations.
📍 영향받는 시스템
Softing uaGate SI 1.60.01
⚔️ 공격 벡터
sudo 권한을 가진 유지보수 스크립트에 파일 경로를 조작하여 주입하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, sudo 권한이 부여된 스크립트의 경로 검증 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 Softing uaGate SI 1.60.01 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -q | grep 'uaGate' || dpkg -l | grep 'uaGate'