🇰🇷 한글 설명
Ozeki NG SMS Gateway 4.17.6 이하 버전에서 .NET 직렬화 형식을 사용하여 SMS 메시지를 파일 시스템에 저장할 때 발생하는 취약점입니다. 공격자가 악성 .NET 직렬화 파일을 생성하여 디스크에 작성할 수 있다면, 제품이 이를 역직렬화하는 과정에서 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
프로그램이 메시지를 저장하고 읽는 과정에서 악성 파일이 섞여 들어오면, 해커가 컴퓨터를 마음대로 조종할 수 있는 보안 구멍이 있습니다. 해커가 만든 가짜 파일을 프로그램이 읽게 만들어 시스템 권한을 탈취하는 방식입니다.
🇺🇸 원문 (English)
An issue was discovered in Ozeki NG SMS Gateway through 4.17.6. It stores SMS messages in .NET serialized format on the filesystem. By generating (and writing to the disk) malicious .NET serialized files, an attacker can trick the product into deserializing them, resulting in arbitrary code execution.
📍 영향받는 시스템
Ozeki NG SMS Gateway 4.17.6 및 그 이전 버전
⚔️ 공격 벡터
악성 .NET 직렬화 파일을 파일 시스템에 생성하여 프로그램의 역직렬화 과정을 악용
🛡️ 대응 방법
Ozeki NG SMS Gateway를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 버전 번호가 4.17.6 이하인지 확인하여 취약 여부를 판단합니다.
grep -r "Ozeki NG SMS Gateway" /path/to/installation/logs 2>/dev/null | grep -E 'version [0-4]\.[0-9]{2}\.[0-9]{2}'