🇰🇷 한글 설명
Zoho ManageEngine Applications Manager 14780 및 이전 버전에서 AAMRequestProcessor 서블릿을 통해 원격의 인증되지 않은 공격자가 관리 대상 서버를 등록할 수 있는 취약점이 존재합니다. 이 취약점을 악용하면 공격자가 시스템에 허가되지 않은 서버를 추가하여 관리 권한을 탈취하거나 악의적인 동작을 수행할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 관리자 시스템에 가짜 서버를 몰래 등록할 수 있는 보안 구멍입니다. 이를 통해 해커가 시스템의 통제권을 얻거나 위험한 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
Zoho ManageEngine Applications Manager 14780 and before allows a remote unauthenticated attacker to register managed servers via AAMRequestProcessor servlet.
📍 영향받는 시스템
Zoho ManageEngine Applications Manager 14780 및 그 이전 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 AAMRequestProcessor 서블릿을 통해 네트워크를 통해 공격
🛡️ 대응 방법
ManageEngine Applications Manager를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
해당 서블릿 경로에 대한 응답이 200 OK 또는 특정 서비스 응답을 반환하면 취약한 버전일 가능성이 높으므로 패치를 확인해야 합니다.
curl -s -I http://<TARGET_IP>:<PORT>/AAMRequestProcessor | grep 'HTTP/1.1'