🇰🇷 한글 설명
Sangoma Session Border Controller (SBC) 2.3.23-119 GA 버전의 웹 인터페이스에서 사용자 이름 필드에 특수 문자를 삽입하여 발생하는 인자 주입(Argument Injection) 취약점입니다. 공격자는 인증 없이 원격에서 관리자 권한(sudo)을 가진 로컬 사용자를 생성할 수 있으며, 이를 통해 시스템 전체를 완전히 장악할 수 있습니다.
💡 쉬운 설명
로그인 화면의 아이디 입력창에 특수한 명령어를 섞어 넣으면, 해커가 관리자 권한을 가진 새로운 계정을 몰래 만들 수 있는 문제입니다. 이 계정을 이용하면 해커가 컴퓨터의 모든 권한을 마음대로 휘두를 수 있게 됩니다.
🇺🇸 원문 (English)
The Sangoma Session Border Controller (SBC) 2.3.23-119 GA web interface is vulnerable to Argument Injection via special characters in the username field. Upon successful exploitation, a remote unauthenticated user can create a local system user with sudo privileges, and use that user to login to the system (either via the web interface or via SSH) to achieve complete compromise of the device. This affects /var/webconfig/gui/Webconfig.inc.php and /usr/local/sng/bin/sng-user-mgmt.
📍 영향받는 시스템
Sangoma Session Border Controller (SBC) 2.3.23-119 GA
⚔️ 공격 벡터
웹 인터페이스의 사용자 이름(username) 필드에 특수 문자를 이용한 인자 주입 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 2.3.23-119가 포함되어 있다면 해당 시스템은 보안 위험이 있습니다.
rpm -q sng-sbc | grep -E '2.3.23-119'