🇰🇷 한글 설명
Custom Reports 기능에서 경로 제한 미흡(CWE-22) 취약점이 발견되었습니다. 피해자가 악성 보고서를 열려고 시도할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
💡 쉬운 설명
잘못된 파일 경로를 이용해 해커가 컴퓨터에 몰래 명령을 내릴 수 있는 보안 약점입니다. 사용자가 나쁜 의도로 만들어진 보고서를 클릭하면 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
A CWE-22: Improper Limitation of a Pathname to a Restricted Directory vulnerability exists in Custom Reports that could cause a remote code execution when a victim tries to open a malicious report. Affected Products: IGSS Data Server(IGSSdataServer.exe)(V16.0.0.23040 and prior), IGSS Dashboard(DashBoard.exe)(V16.0.0.23040 and prior), Custom Reports(RMS16.dll)(V16.0.0.23040 and prior).
📍 영향받는 시스템
IGSS Data Server, IGSS Dashboard, Custom Reports (V16.0.0.23040 및 이전 버전)
⚔️ 공격 벡터
피해자가 악성 보고서를 열도록 유도하여 원격에서 코드를 실행함
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 프로세스의 버전 정보가 V16.0.0.23040 이하인지 확인하십시오.
powershell -Command "Get-Process IGSSdataServer, DashBoard, RMS16 | Select-Object ProcessName, @{Name='Version';Expression={$_.FileVersionInfo.FileVersion}}"