🇰🇷 한글 설명
ExECM CoreB2B 솔루션의 부적절한 입력 검증 취약점으로 인해 인증되지 않은 공격자가 httpDownload 함수를 통해 임의의 파일을 다운로드하고 실행할 수 있습니다. 공격이 성공할 경우 공격자가 취약한 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 시스템에 몰래 파일을 내려받고 실행할 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 통해 해커가 컴퓨터의 모든 권한을 빼앗아 갈 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability(improper input validation) in the ExECM CoreB2B solution allows an unauthenticated attacker to download and execute an arbitrary file via httpDownload function. A successful exploit could allow the attacker to hijack vulnerable system.
📍 영향받는 시스템
ExECM CoreB2B solution (버전 미지정)
⚔️ 공격 벡터
인증되지 않은 공격자가 httpDownload 함수를 이용한 임의 파일 다운로드 및 실행
🛡️ 대응 방법
해당 솔루션의 보안 패치 적용 및 httpDownload 함수의 입력값 검증 로직 강화
🔧 검증 코드
해당 파일의 존재 여부와 실행 권한을 확인하여 취약한 함수가 포함된 버전인지 점검합니다.
ls -l /path/to/execm/coreb2b/bin/httpDownload 2>/dev/null