🇰🇷 한글 설명
TIBCO JasperReports Server의 JNDI Data Sources 구성 요소에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 권한 있는 공격자가 이 취약점을 악용하여 대상 시스템에서 리버스 쉘을 획득하고 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 서버에 몰래 침투하여 컴퓨터를 마음대로 조종할 수 있는 심각한 보안 구멍이 발견되었습니다. 이를 통해 해커는 서버의 제어권을 완전히 빼앗아 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The JNDI Data Sources component of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server - Community Edition, TIBCO JasperReports Server - Developer Edition, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for Microsoft Azure, and TIBCO JasperReports Server for Microsoft Azure contains an easily exploitable vulnerability that allows a privileged/administrative attacker with network access to execute Remote Code Execution to obtain a reverse shell on the affected system. Affected releases are TIBCO Software Inc.'s TIBCO JasperReports Server: versions 8.0.2 and below, TIBCO JasperReports Server: version 8.1.0, TIBCO JasperReports Server - Community Edition: versions 8.1.0 and below, TIBCO JasperReports Server - Developer Edition: versions 8.1.0 and below, TIBCO JasperReports Server for AWS Marketplace: versions 8.0.2 and below, TIBCO JasperReports Server for AWS Marketplace: version 8.1.0, TIBCO JasperReports Server for Microsoft Azure: versions 8.0.2 and below, and TIBCO JasperReports Server for Microsoft Azure: version 8.1.0.
📍 영향받는 시스템
TIBCO JasperReports Server (Community, Developer, AWS, Azure 포함) 8.1.0 및 8.0.2 이하 버전
⚔️ 공격 벡터
네트워크를 통해 접근 가능한 권한 있는 공격자가 JNDI 데이터 소스 취약점을 이용한 원격 코드 실행
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 JNDI 관련 설정을 보안 가이드에 따라 수정하십시오.
🔧 검증 코드
명령어 결과에 표시된 JasperReports의 버전이 8.1.0 이하인지 확인하여 취약 여부를 판단합니다.
grep -r "JasperReports" /opt/ | grep -E 'version|build' 2>/dev/null