🇰🇷 한글 설명
Desigo CC 및 Desigo CC Compact(V3.x, V4.x) 제품군에서 포함된 3rd party 컴포넌트인 BIRT의 취약점이 발견되었습니다. Advanced Reporting Engine이 활성화된 경우, 인증되지 않은 원격 공격자가 서버에서 SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
소프트웨어에 포함된 보고서 생성 도구의 결함으로 인해, 해커가 아무런 권한 없이도 서버를 완전히 장악할 수 있는 위험한 상태입니다. 공격자가 서버의 관리자 권한을 탈취하여 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Desigo CC (V4.x), Desigo CC (V3.x), Desigo CC Compact (V4.x), Desigo CC Compact (V3.x). Affected applications are delivered with a 3rd party component (BIRT) that contains a remote code execution vulnerability if the Advanced Reporting Engine is enabled. The vulnerability could allow a remote unauthenticated attacker to execute arbitrary commands on the server with SYSTEM privileges.
📍 영향받는 시스템
Desigo CC (V3.x, V4.x), Desigo CC Compact (V3.x, V4.x)
⚔️ 공격 벡터
Advanced Reporting Engine이 활성화된 상태에서 네트워크를 통한 원격 명령 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 사용하지 않는 경우 Advanced Reporting Engine 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 BIRT 관련 컴포넌트가 존재하고 해당 버전이 취약한 버전인지 제조사 보안 권고문을 통해 확인하십시오.
find / -name '*BIRT*' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server