🇰🇷 한글 설명
QiAnXin TianQing Management Center 6.7.0.4130 이하 버전의 rptsvr 구성 요소에서 경로 탐색 취약점이 발견되었습니다. 공격자는 인증 없이 파일 이름 매개변수를 조작하여 서버의 임의 위치에 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능할 수 있습니다.
💡 쉬운 설명
해커가 파일 이름을 특수하게 조작하여 서버의 허용되지 않은 폴더에 악성 파일을 몰래 저장할 수 있는 문제입니다. 이렇게 저장된 파일을 실행하면 해커가 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
QiAnXin TianQing Management Center versions up to and including 6.7.0.4130 contain a path traversal vulnerability in the rptsvr component that allows unauthenticated attackers to upload files to arbitrary locations on the server. The /rptsvr/upload endpoint fails to sanitize the filename parameter in multipart form-data requests, enabling path traversal. This allows attackers to place executable files in web-accessible directories, potentially leading to remote code execution. Exploitation evidence was first observed by the Shadowserver Foundation on 2024-08-23 UTC.
📍 영향받는 시스템
QiAnXin TianQing Management Center versions up to and including 6.7.0.4130
⚔️ 공격 벡터
인증되지 않은 공격자가 /rptsvr/upload 엔드포인트에 multipart/form-data 요청을 보내 filename 매개변수에 경로 탐색 문자열을 삽입하여 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, rptsvr 구성 요소의 파일 업로드 로직에 대한 입력값 검증을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 포함되어 있으면 해당 시스템은 공격에 노출된 상태입니다.
curl -s http://<target_ip>/rptsvr/version | grep -E '6.7.0.4130|6.7.0.4129'
💻 영향받는 소프트웨어
Multi-Domain Security Management Server