🇰🇷 한글 설명
H3C CAS 클라우드 플랫폼의 Cloud Virtualization Management 구성 요소인 H3C CVM에서 인증되지 않은 임의 파일 업로드 취약점이 발견되었습니다. 공격자는 /cas/fileUpload/upload 엔드포인트의 token 파라미터에서 경로 탐색(Path Traversal)을 악용하여 악성 JSP 파일을 웹 디렉토리에 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 서버에 몰래 악성 파일을 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 해커는 서버를 마음대로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
H3C CVM, the Cloud Virtualization Management component of the H3C CAS cloud platform, contains an unauthenticated arbitrary file upload vulnerability in the /cas/fileUpload/upload endpoint that allows remote attackers to write arbitrary files by manipulating the caller-supplied token parameter without restricting path traversal or file type. Attackers can exploit the path traversal in the token parameter to upload a malicious JSP file into a web-accessible directory and then request it to achieve remote code execution as the web-server user. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-14.
📍 영향받는 시스템
H3C CAS cloud platform의 H3C CVM 구성 요소
⚔️ 공격 벡터
인증되지 않은 상태에서 /cas/fileUpload/upload 엔드포인트의 token 파라미터에 경로 탐색 공격을 수행하여 악성 JSP 파일 업로드
🛡️ 대응 방법
H3C에서 제공하는 최신 보안 패치를 적용하고, 해당 엔드포인트에 대한 접근 제어 및 파일 업로드 검증 로직을 강화해야 합니다.
🔧 검증 코드
해당 엔드포인트 접근 시 401(Unauthorized) 또는 403(Forbidden)이 아닌 200(OK)이 반환되며 파일 업로드가 허용되는지 확인합니다.
curl -I -s http://<TARGET_IP>/cas/fileUpload/upload | grep 'HTTP/1.1 401\|403\|404'