🇰🇷 한글 설명
Gridpro Request Management for Windows Azure Pack 2.0.7912 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 scriptName JSON 값에 '..'를 포함시켜 ServiceManagerTenant/GetVisibilityMap 경로를 조작함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 명령어를 보내 서버의 보안 폴더를 넘어 시스템 내부 파일에 접근하고 악성 코드를 실행할 수 있는 위험한 결함입니다. 이를 통해 공격자가 서버의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
Gridpro Request Management for Windows Azure Pack before 2.0.7912 allows Directory Traversal for remote code execution, as demonstrated by ..\\ in a scriptName JSON value to ServiceManagerTenant/GetVisibilityMap.
📍 영향받는 시스템
Gridpro Request Management for Windows Azure Pack version < 2.0.7912
⚔️ 공격 벡터
ServiceManagerTenant/GetVisibilityMap API의 scriptName JSON 값에 '..'를 이용한 디렉토리 트래버설 공격
🛡️ 대응 방법
Gridpro Request Management for Windows Azure Pack을 2.0.7912 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.7912보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Gridpro\RequestManagement').Version"