🇰🇷 한글 설명
SolarWinds MSP PME(Patch Management Engine)의 Advanced Monitoring Agent 1.1.15 미만 버전에서 보안 취약점이 발견되었습니다. 특정 디렉토리의 파일 권한이 안전하지 않게 설정되어 있어, 공격자가 설정 파일을 수정함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램의 설정 파일이 아무나 수정할 수 있도록 허용되어 있는 상태입니다. 해커가 이 파일을 조작하면 컴퓨터에 악성 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in SolarWinds MSP PME (Patch Management Engine) Cache Service before 1.1.15 in the Advanced Monitoring Agent. There are insecure file permissions for %PROGRAMDATA%\SolarWinds MSP\SolarWinds.MSP.CacheService\config\. This can lead to code execution by changing the CacheService.xml SISServerURL parameter.
📍 영향받는 시스템
SolarWinds MSP PME Advanced Monitoring Agent 1.1.15 미만 버전
⚔️ 공격 벡터
취약한 디렉토리 내의 CacheService.xml 파일 내 SISServerURL 파라미터 변조를 통한 코드 실행
🛡️ 대응 방법
SolarWinds MSP PME를 최신 버전(1.1.15 이상)으로 업데이트하고 관련 디렉토리의 파일 권한을 제한하십시오.
🔧 검증 코드
출력된 파일 권한에 'Write(w)' 권한이 일반 사용자에게 부여되어 있는지 확인하십시오.
ls -l "%PROGRAMDATA%\SolarWinds MSP\SolarWinds.MSP.CacheService\config\CacheService.xml" 2>/dev/null