🇰🇷 한글 설명
SINEC NMS(V3.0 SP1 미만 모든 버전)에서 데이터베이스 함수가 호스트 시스템 파일 시스템에 대한 사용자 쓰기 권한을 적절히 제한하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 중간 권한의 공격자가 호스트 시스템의 파일 시스템 내 임의의 위치에 원하는 내용을 작성할 수 있습니다.
💡 쉬운 설명
해킹 권한을 가진 사용자가 시스템의 중요한 파일을 마음대로 수정하거나 새로운 파일을 만들 수 있는 보안 결함입니다. 이로 인해 시스템 전체가 장악될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SINEC NMS (All versions < V3.0 SP1). The affected application contains a database function, that does not properly restrict the permissions of users to write to the filesystem of the host system.
This could allow an authenticated medium-privileged attacker to write arbitrary content to any location in the filesystem of the host system.
📍 영향받는 시스템
SINEC NMS (V3.0 SP1 미만 모든 버전)
⚔️ 공격 벡터
인증된 중간 권한 사용자가 데이터베이스 함수를 악용하여 파일 시스템에 임의의 파일 쓰기 수행
🛡️ 대응 방법
SINEC NMS를 V3.0 SP1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 'V3.0 SP1' 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://<target_ip>/version_api | grep -E 'V3.0 SP1'