🇰🇷 한글 설명
Prima Systems FlexAir 2.4.9api3 및 이전 버전에서 발생하는 취약점입니다. 메인 중앙 컨트롤러를 설정할 때 임의의 파이썬 스크립트를 업로드할 수 있으며, 이 스크립트가 웹 서버 사용자가 아닌 루트 권한으로 즉시 실행되어 시스템 전체 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 시스템 설정 과정에 악성 파일을 몰래 올려서 컴퓨터의 모든 권한을 마음대로 휘두를 수 있는 문제입니다. 관리자 권한을 통째로 넘겨주게 되어 매우 위험합니다.
🇺🇸 원문 (English)
Prima Systems FlexAir, Versions 2.4.9api3 and prior. The application allows the upload of arbitrary Python scripts when configuring the main central controller. These scripts can be immediately executed because of root code execution, not as a web server user, allowing an authenticated attacker to gain full system access.
📍 영향받는 시스템
Prima Systems FlexAir Versions 2.4.9api3 and prior
⚔️ 공격 벡터
인증된 공격자가 컨트롤러 설정 기능을 통해 악성 파이썬 스크립트를 업로드하여 실행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 권한이 없는 사용자의 설정 변경을 엄격히 제한하십시오.
🔧 검증 코드
시스템 내 FlexAir 설치 경로와 버전을 확인하여 취약한 버전(2.4.9api3 이하)인지 대조합니다.
python3 -c 'import sys; print("Check FlexAir Version")' && grep -r "FlexAir" /etc/ 2>/dev/null
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server