🇰🇷 한글 설명
TIBCO Spotfire Statistics Services의 Splus Server 구성 요소에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 웹 서버 디렉터리 내에 임의의 파일을 업로드하거나 수정할 수 있습니다. 이 취약점을 통해 공격자는 시스템의 제어권을 획득하거나 악성 코드를 심을 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버에 몰래 파일을 올리거나 기존 파일을 바꿀 수 있는 심각한 보안 구멍입니다. 이를 통해 서버를 망가뜨리거나 해킹 도구를 설치할 위험이 있습니다.
🇺🇸 원문 (English)
The Splus Server component of TIBCO Software Inc.'s TIBCO Spotfire Statistics Services contains a vulnerability that allows an unauthenticated remote attacker to upload or modify arbitrary files within the web server directory on the affected system. Affected releases are TIBCO Software Inc.'s TIBCO Spotfire Statistics Services: versions 11.4.10 and below, versions 11.5.0, 11.6.0, 11.6.1, 11.6.2, 11.7.0, 11.8.0, 11.8.1, 12.0.0, 12.0.1, and 12.0.2, versions 12.1.0 and 12.2.0.
📍 영향받는 시스템
TIBCO Spotfire Statistics Services: 11.4.10 이하, 11.5.0, 11.6.0, 11.6.1, 11.6.2, 11.7.0, 11.8.0, 11.8.1, 12.0.0, 12.0.1, 12.0.2, 12.1.0, 12.2.0
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 웹 서버 디렉터리에 임의 파일 업로드/수정
🛡️ 대응 방법
TIBCO에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과로 출력되는 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
rpm -qa | grep -i 'tibco-spotfire-statistics-services' || dpkg -l | grep -i 'tibco-spotfire-statistics-services'