🇰🇷 한글 설명
INNEO Startup TOOLS의 sut_srv.exe 웹 애플리케이션에서 사용자 입력값에 대한 검증 미흡으로 인해 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 서버의 파일을 읽거나 기타 예기치 않은 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 주소를 조작하여 서버 안에 있는 중요한 파일들을 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 특별한 권한이 없어도 누구나 이 문제를 이용해 시스템 내부 정보를 확인할 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in INNEO Startup TOOLS 2017 M021 12.0.66.3784 through 2018 M040 13.0.70.3804. The sut_srv.exe web application (served on TCP port 85) includes user input into a filesystem access without any further validation. This might allow an unauthenticated attacker to read files on the server via Directory Traversal, or possibly have unspecified other impact.
📍 영향받는 시스템
INNEO Startup TOOLS 2017 M021 12.0.66.3784 ~ 2018 M040 13.0.70.3804
⚔️ 공격 벡터
인증되지 않은 공격자가 TCP 85번 포트의 웹 애플리케이션에 디렉토리 트래버설 공격을 수행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 외부로부터 85번 포트 접근을 차단하십시오.
🔧 검증 코드
실행 중인 프로세스 목록에서 sut_srv.exe의 존재 여부와 버전을 확인하여 취약한 버전인지 대조합니다.
tasklist /FI "IMAGENAME eq sut_srv.exe" /V
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server