🇰🇷 한글 설명
MedDream PACS Server 6.8.3.751에서 인증된 사용자가 악성 PHP 파일을 업로드하여 원격 코드 실행이 가능한 취약점입니다. uploadImage.php 엔드포인트를 통해 PHP 셸을 업로드하여 시스템 명령을 실행할 수 있습니다. 높은 권한으로 동작하는 서비스 특성상 피해가 심각합니다.
💡 쉬운 설명
MedDream 병원용 이미지 관리 서버에서 로그인한 사용자가 해로운 파일을 업로드하여 서버를 완전히 장악할 수 있는 문제입니다. 관리자 계정이나 의료진 계정이 해킹되면 매우 위험합니다.
🇺🇸 원문 (English)
MedDream PACS Server 6.8.3.751 contains an authenticated remote code execution vulnerability that allows authorized users to upload malicious PHP files. Attackers can exploit the uploadImage.php endpoint by authenticating and uploading a PHP shell to execute arbitrary system commands with elevated privileges.
📍 영향받는 시스템
MedDream PACS Server 버전 6.8.3.751 이하
⚔️ 공격 벡터
인증된 사용자가 uploadImage.php 엔드포인트에 PHP 셸 파일을 업로드하여 서버에서 임의 명령 실행
🛡️ 대응 방법
MedDream PACS Server를 최신 보안 패치 버전으로 업그레이드하고, 업로드 파일 형식 검증 및 실행 권한 제거 구현
🔧 검증 코드
uploadImage.php 파일이 발견되고 버전이 6.8.3.751 이하면 취약함. 파일이 없거나 더 높은 버전이면 안전
find / -name 'uploadImage.php' 2>/dev/null && grep -i 'meddream\|version' /opt/meddream/config.ini 2>/dev/null