🇰🇷 한글 설명
TIBCO JasperReports Server의 Scheduler Connection 구성 요소에서 인증된 공격자가 다른 사용자의 FTP 서버 비밀번호를 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점은 네트워크 접근 권한이 있는 인증된 사용자라면 쉽게 악용할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 허점을 이용해 다른 사람의 FTP 비밀번호를 훔쳐볼 수 있는 보안 결함입니다. 이를 통해 공격자는 다른 사용자의 파일 서버에 무단으로 접근할 위험이 있습니다.
🇺🇸 원문 (English)
The Scheduler Connection component of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server - Community Edition, TIBCO JasperReports Server - Developer Edition, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for ActiveMatrix BPM, and TIBCO JasperReports Server for Microsoft Azure contains an easily exploitable vulnerability that allows an authenticated attacker with network access to obtain FTP server passwords for other users of the affected system. Affected releases are TIBCO Software Inc.'s TIBCO JasperReports Server: versions 7.2.1 and below, TIBCO JasperReports Server: versions 7.5.0 and 7.5.1, TIBCO JasperReports Server: version 7.8.0, TIBCO JasperReports Server: version 7.9.0, TIBCO JasperReports Server - Community Edition: versions 7.8.0 and below, TIBCO JasperReports Server - Developer Edition: versions 7.9.0 and below, TIBCO JasperReports Server for AWS Marketplace: versions 7.9.0 and below, TIBCO JasperReports Server for ActiveMatrix BPM: versions 7.9.0 and below, and TIBCO JasperReports Server for Microsoft Azure: version 7.8.0.
📍 영향받는 시스템
TIBCO JasperReports Server (7.2.1 이하, 7.5.0, 7.5.1, 7.8.0, 7.9.0), Community Edition (7.8.0 이하), Developer Edition (7.9.0 이하), AWS/ActiveMatrix/Azure 버전 등
⚔️ 공격 벡터
네트워크를 통해 인증된 사용자가 Scheduler Connection 구성 요소를 악용하여 정보를 탈취
🛡️ 대응 방법
TIBCO에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 상위 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 JasperReports Server의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
rpm -qa | grep -i 'jasperreports' || dpkg -l | grep -i 'jasperreports'