🇰🇷 한글 설명
Proofpoint Insider Threat Management Server 7.9.1 미만 버전의 ITM 애플리케이션 서버 내 WriteImage API에서 취약점이 발견되었습니다. 이 취약점은 부적절한 역직렬화로 인해 발생하며, 인증되지 않은 원격 공격자가 로컬 관리자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 서버에 몰래 침입하여 컴퓨터를 마음대로 조종할 수 있는 심각한 결함입니다. 잘못된 데이터 처리 방식 때문에 발생하며, 관리자 권한을 통째로 탈취당할 수 있습니다.
🇺🇸 원문 (English)
The Proofpoint Insider Threat Management Server (formerly ObserveIT Server) before 7.9.1 contains a vulnerability in the ITM application server's WriteImage API. The vulnerability allows an anonymous remote attacker to execute arbitrary code with local administrator privileges. The vulnerability is caused by improper deserialization.
📍 영향받는 시스템
Proofpoint Insider Threat Management Server (formerly ObserveIT Server) version 7.9.1 and below
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 WriteImage API를 통해 악성 직렬화 데이터를 전송하여 공격
🛡️ 대응 방법
Proofpoint Insider Threat Management Server를 최신 버전인 7.9.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 7.9.1 미만인지 확인하여 취약 여부를 판단합니다.
rpm -qa | grep -i 'observeit' || dpkg -l | grep -i 'observeit'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server