🇰🇷 한글 설명
TIBCO JasperReports Library 및 Server 제품군에서 디렉토리 트래버설 취약점이 발견되었습니다. 이 취약점을 통해 웹 서버 사용자가 이론적으로 호스트 시스템의 파일 내용에 접근할 수 있습니다.
💡 쉬운 설명
해커가 서버의 경로를 조작하여 허용되지 않은 내부 파일에 접근할 수 있는 보안 약점입니다. 이를 통해 서버에 저장된 중요한 문서나 설정 파일을 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
The Server component of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for ActiveMatrix BPM, and TIBCO JasperReports Server for Microsoft Azure contains a directory-traversal vulnerability that may theoretically allow web server users to access contents of the host system. Affected releases are TIBCO Software Inc.'s TIBCO JasperReports Library: version 7.9.0, TIBCO JasperReports Library for ActiveMatrix BPM: version 7.9.0, TIBCO JasperReports Server: versions 7.9.0 and 7.9.1, TIBCO JasperReports Server for AWS Marketplace: versions 7.9.0 and 7.9.1, TIBCO JasperReports Server for ActiveMatrix BPM: versions 7.9.0 and 7.9.1, and TIBCO JasperReports Server for Microsoft Azure: version 7.9.1.
📍 영향받는 시스템
TIBCO JasperReports Library/Server/AWS/BPM/Azure (버전 7.9.0 및 7.9.1)
⚔️ 공격 벡터
디렉토리 트래버설(Directory Traversal)을 이용한 경로 조작 공격
🛡️ 대응 방법
TIBCO에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전(7.9.0 또는 7.9.1)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -i 'jasperreports' || dpkg -l | grep -i 'jasperreports'