🇰🇷 한글 설명
Toshiba Remote Command 프로그램의 취약점으로, 실행 가능한 Python 파일을 덮어써서 원격 코드 실행(RCE)을 달성할 수 있습니다. 이 취약점은 다른 취약점과 조합되어야 활용 가능하며, 단독으로 실행하기는 어렵습니다.
💡 쉬운 설명
Toshiba의 특정 소프트웨어에서 해커가 파이썬 프로그램 파일을 변조하여 악성 코드를 실행할 수 있는 문제입니다. 다른 보안 결함과 함께 악용되어야 효과적입니다.
🇺🇸 원문 (English)
Remote Command program allows an attacker to get Remote Code Execution by overwriting existing Python files containing executable code. This vulnerability can be executed in combination with other vulnerabilities and difficult to execute alone. So, the CVSS score for this vulnerability alone is lower than the score listed in the "Base Score" of this vulnerability. For detail on related other vulnerabilities, please ask to the below contact point.
https://www.toshibatec.com/contacts/products/
As for the affected products/models/versions, see the reference URL.
📍 영향받는 시스템
Toshiba Remote Command program (정확한 버전은 https://www.toshibatec.com/contacts/products/ 참조)
⚔️ 공격 벡터
파이썬 실행 파일 덮어쓰기(File Overwrite) + 다른 취약점과의 조합을 통한 원격 코드 실행
🛡️ 대응 방법
Toshiba에서 제공하는 보안 패치 적용 및 영향받는 Remote Command 프로그램을 최신 버전으로 업데이트
🔧 검증 코드
Toshiba Remote Command 관련 파일 위치 확인. 해당 디렉토리에서 설치된 버전을 확인하고 Toshiba 공식 보안 공지에서 영향받는 버전 여부 확인
find /opt -name '*remote*' -o -name '*command*' 2>/dev/null | head -20