🇰🇷 한글 설명
NHIServiSignAdapter의 암호화 함수가 사용자가 입력한 파일 경로를 제대로 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 원격 공격자가 시스템 내의 임의의 파일에 접근할 수 있습니다.
💡 쉬운 설명
프로그램이 파일 경로를 확인할 때 검사 과정을 빠뜨려 발생하는 문제입니다. 해커가 이 허점을 이용해 컴퓨터 안에 있는 중요한 파일을 몰래 읽어갈 수 있습니다.
🇺🇸 원문 (English)
The encryption function of NHIServiSignAdapter fail to verify the file path input by users. Remote attacker can access arbitrary files through the flaw without privilege.
📍 영향받는 시스템
NHIServiSignAdapter (버전 미지정)
⚔️ 공격 벡터
검증되지 않은 파일 경로 입력을 통한 원격 파일 읽기 공격
🛡️ 대응 방법
입력값에 대한 파일 경로 검증 로직을 추가하고, 허용된 디렉토리 외의 접근을 차단하도록 패치해야 합니다.
🔧 검증 코드
명령어 실행 결과로 해당 소프트웨어가 시스템 내에 존재하는지 확인합니다.
find / -name "NHIServiSignAdapter" 2>/dev/null