🇰🇷 한글 설명
Roxy-wi는 Haproxy, Nginx, Apache 등을 관리하는 오픈 소스 웹 인터페이스입니다. /app/options.py 파일에 특수하게 제작된 HTTP 요청을 보내는 방식으로, 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다.
💡 쉬운 설명
해커가 로그인 없이도 관리 도구에 몰래 명령을 내려 서버를 마음대로 조종할 수 있는 매우 위험한 보안 구멍입니다. 이로 인해 서버의 모든 데이터가 유출되거나 시스템이 파괴될 수 있습니다.
🇺🇸 원문 (English)
Roxy-wi is an open source web interface for managing Haproxy, Nginx, Apache and Keepalived servers. A vulnerability in Roxy-wi allows a remote, unauthenticated attacker to code execution by sending a specially crafted HTTP request to /app/options.py file. This affects Roxy-wi versions before 6.1.1.0. Users are advised to upgrade. There are no known workarounds for this issue.
📍 영향받는 시스템
Roxy-wi 6.1.1.0 미만 모든 버전
⚔️ 공격 벡터
/app/options.py 경로로 조작된 HTTP 요청을 전송하여 원격 코드 실행(RCE)
🛡️ 대응 방법
Roxy-wi를 최신 버전인 6.1.1.0 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 6.1.1.0보다 낮으면 취약한 상태이며, 'Not installed'는 해당 패키지가 설치되지 않았음을 의미합니다.
python3 -c 'import pkg_resources; print(pkg_resources.get_distribution("roxy-wi").version)' 2>/dev/null || echo 'Not installed'