🇰🇷 한글 설명
EBM Technologies Uniweb/SoliPACS WebServer의 쿼리 기능에서 사용자 입력값에 대한 적절한 제한이 부족하여 발생하는 취약점입니다. 인증된 일반 사용자가 SQL 명령어를 주입하여 데이터베이스 레코드를 읽고, 수정, 삭제하거나 시스템 명령어를 실행할 수 있으며, 데이터베이스 dbo 권한을 이용해 관리자 권한으로 상승할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 데이터베이스에 몰래 명령어를 입력하여 정보를 훔치거나 시스템을 마음대로 조작할 수 있는 보안 구멍입니다. 심지어 이 공격을 통해 일반 사용자가 시스템 전체를 관리하는 관리자 권한까지 탈취할 수 있습니다.
🇺🇸 원문 (English)
EBM Technologies Uniweb/SoliPACS WebServer's query functionality lacks proper restrictions of user input, allowing remote attackers authenticated as regular user to inject SQL commands for reading, modifying, and deleting database records, as well as executing system commands. Attackers may even leverage the dbo privilege in the database for privilege escalation, elevating their privileges to administrator .
📍 영향받는 시스템
EBM Technologies Uniweb/SoliPACS WebServer
⚔️ 공격 벡터
인증된 일반 사용자가 조작된 SQL 쿼리를 웹 서버의 쿼리 기능에 입력하여 공격
🛡️ 대응 방법
입력값 검증 로직을 강화하고 Prepared Statement를 사용하여 SQL 인젝션을 방지하며, 데이터베이스 권한을 최소화해야 합니다.
🔧 검증 코드
응답 헤더에서 해당 소프트웨어의 식별 정보가 나타나면 취약한 시스템일 가능성이 있습니다.
curl -s -I http://<target_ip>/ | grep -i 'Uniweb/SoliPACS'