🇰🇷 한글 설명
Softing Secure Integration Server의 웹 서버에서 NGINX와 애플리케이션 코드 간의 URI 파싱 불일치로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자는 인증 메커니즘을 우회하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버가 주소를 해석하는 방식의 차이를 이용해 보안 검사를 통과하고 시스템을 장악하는 문제입니다. 해커가 인증 없이 서버의 가장 높은 권한을 얻어 마음대로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Softing Secure Integration Server Interpretation Conflict Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Softing Secure Integration Server. Although authentication is required to exploit this vulnerability, the existing authentication mechanism can be bypassed.
The specific flaw exists within the web server. The issue results from an inconsistency in URI parsing between NGINX and application code. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root. Was ZDI-CAN-20551.
📍 영향받는 시스템
Softing Secure Integration Server (ZDI-CAN-20551 관련 버전)
⚔️ 공격 벡터
NGINX와 애플리케이션 간의 URI 파싱 불일치를 이용한 인증 우회 및 원격 코드 실행
🛡️ 대응 방법
Softing에서 제공하는 최신 보안 패치를 적용하고 웹 서버 설정을 검토하십시오.
🔧 검증 코드
대상 서버의 응답 헤더와 시스템 로그에서 Softing 서비스의 구동 여부 및 URI 처리 로그를 확인합니다.
curl -I http://<target_ip>/ && grep -i 'Softing' /var/log/syslog 2>/dev/null