🇰🇷 한글 설명
NAKIVO Backup & Replication 11.0.0.88174 미만 버전에서 getImageByPath 함수를 통한 절대 경로 탐색 취약점이 발견되었습니다. 공격자는 이를 통해 시스템 파일을 읽을 수 있으며, 특히 PhysicalDiscovery에 저장된 평문 자격 증명을 탈취하여 기업 전체 네트워크로 공격을 확대하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 프로그램의 허점을 이용해 서버 내부의 중요한 파일을 몰래 읽어갈 수 있는 보안 구멍입니다. 이 과정에서 관리자 비밀번호 같은 민감한 정보가 유출되면 해커가 회사 전체 컴퓨터를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may lead to remote code execution across the enterprise because PhysicalDiscovery has cleartext credentials).
📍 영향받는 시스템
NAKIVO Backup & Replication 11.0.0.88174 미만 모든 버전
⚔️ 공격 벡터
getImageByPath 함수를 이용한 절대 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
NAKIVO Backup & Replication을 최신 버전(11.0.0.88174 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 파일 내용이 출력되거나 에러 없이 응답이 오면 취약한 상태이며, 접근 거부 메시지가 출력되면 안전합니다.
curl -s -X POST http://<TARGET_IP>:<PORT>/api/getImageByPath -d "path=/c/router" | grep -i "error"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
Veeam Backup & Replication