🇰🇷 한글 설명
TIBCO EBX Add-ons의 Data Exchange 애드온 구성 요소에서 임의의 SQL 문을 실행할 수 있는 취약점이 발견되었습니다. 가져오기(import) 권한을 가진 낮은 권한의 사용자가 네트워크를 통해 EBX 서버에 접속하여 악용할 수 있습니다.
💡 쉬운 설명
데이터를 가져오는 권한을 가진 사용자가 시스템에 몰래 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 약점입니다. 이를 통해 허가되지 않은 데이터 수정이나 삭제가 발생할 수 있습니다.
🇺🇸 원문 (English)
The Data Exchange Add-on component of TIBCO Software Inc.'s TIBCO EBX Add-ons contains an easily exploitable vulnerability that allows a low privileged user with import permissions and network access to the EBX server to execute arbitrary SQL statements on the affected system. Affected releases are TIBCO Software Inc.'s TIBCO EBX Add-ons: versions 4.5.17 and below, versions 5.6.2 and below, version 6.1.0.
📍 영향받는 시스템
TIBCO EBX Add-ons: 4.5.17 이하, 5.6.2 이하, 6.1.0 버전
⚔️ 공격 벡터
가져오기 권한을 가진 저권한 사용자가 네트워크를 통해 악성 SQL 구문을 주입하여 공격
🛡️ 대응 방법
TIBCO에서 제공하는 최신 보안 패치로 업데이트하거나 해당 구성 요소의 권한 설정을 검토하십시오.
🔧 검증 코드
출력된 결과에서 설치된 TIBCO EBX Add-ons의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
rpm -qa | grep -i 'tibco-ebx-addons' || dpkg -l | grep -i 'tibco-ebx-addons'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Server