🇰🇷 한글 설명
AMI BMC의 SPX REST API에 명령 주입 취약점이 존재합니다. 권한을 가진 공격자가 임의의 쉘 명령어를 주입하여 코드 실행, 서비스 거부, 정보 유출 또는 데이터 변조를 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 이로 인해 데이터가 유출되거나 시스템이 멈출 위험이 있습니다.
🇺🇸 원문 (English)
AMI BMC contains a vulnerability in the SPX REST API, where an
attacker with the required privileges can inject arbitrary shell commands,
which may lead to code execution, denial of service, information disclosure, or
data tampering.
📍 영향받는 시스템
AMI BMC SPX REST API를 사용하는 시스템
⚔️ 공격 벡터
권한을 가진 공격자가 SPX REST API를 통해 악의적인 쉘 명령어를 주입
🛡️ 대응 방법
AMI에서 제공하는 최신 보안 패치 적용 및 API 접근 권한 제한
🔧 검증 코드
API 응답 결과에서 현재 사용 중인 펌웨어 또는 소프트웨어 버전을 확인하여 취약 버전 여부를 판단합니다.
curl -s -X GET http://<target_ip>/api/v1/status | grep -i 'version'