🇰🇷 한글 설명
Parallels Remote Application Server (RAS) 17.1.1 버전에서 비즈니스 로직 오류로 인해 원격 코드 실행이 가능합니다. 인증된 사용자가 게시되지 않은 애플리케이션을 백엔드 운영 체제에서 실행할 수 있으며, 내부 도메인의 모든 호스트에 접근할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 허용되지 않은 프로그램이나 서버를 마음대로 실행할 수 있는 보안 결함입니다. 이를 통해 공격자는 서버의 제어권을 탈취하거나 내부 네트워크의 다른 컴퓨터까지 침투할 수 있습니다.
🇺🇸 원문 (English)
Parallels Remote Application Server (RAS) 17.1.1 has a Business Logic Error causing remote code execution. It allows an authenticated user to execute any application in the backend operating system through the web application, despite the affected application not being published. In addition, it was discovered that it is possible to access any host in the internal domain, even if it has no published applications or the mentioned host is no longer associated with that server farm.
📍 영향받는 시스템
Parallels Remote Application Server (RAS) 17.1.1
⚔️ 공격 벡터
인증된 사용자가 웹 애플리케이션의 비즈니스 로직 취약점을 악용하여 원격으로 명령을 실행
🛡️ 대응 방법
Parallels에서 제공하는 최신 보안 패치를 적용하거나 RAS 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '17.1.1' 버전이 출력되면 해당 취약점에 노출된 상태입니다.
rpm -q parallels-ras 2>/dev/null | grep -E '17.1.1'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server