🇰🇷 한글 설명
Windows 및 Linux 환경의 OpenText AppBuilder에서 발생하는 부적절한 입력 검증 취약점입니다. 인증된 사용자가 데이터베이스를 생성하거나 관리할 수 있는 권한을 악용하여 서버의 로컬 파일 시스템에 접근할 수 있습니다.
💡 쉬운 설명
권한을 가진 사용자가 데이터베이스를 조작하여 서버 내부의 중요한 파일들을 몰래 들여다볼 수 있는 문제입니다. 이를 통해 서버에 저장된 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Input Validation vulnerability in OpenText AppBuilder on Windows, Linux allows Probe System Files.
An authenticated AppBuilder user with the ability to create or manage existing databases can leverage them to exploit the AppBuilder server - including access to its local file system.
This issue affects AppBuilder: from 21.2 before 23.2.
📍 영향받는 시스템
OpenText AppBuilder 21.2 버전부터 23.2 미만 버전
⚔️ 공격 벡터
인증된 사용자가 데이터베이스 관리 기능을 악용하여 서버 파일 시스템에 접근
🛡️ 대응 방법
OpenText AppBuilder를 최신 보안 패치가 적용된 23.2 이상의 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 설치된 AppBuilder의 버전을 확인하여 23.2 미만인지 체크
rpm -qa | grep -i 'appbuilder' || dpkg -l | grep -i 'appbuilder'