🇰🇷 한글 설명
Combodo iTop은 웹 기반의 IT 서비스 관리 도구입니다. 취약한 버전의 포털 사용자는 접근이 금지된 서비스 정보에 접근할 수 있는 문제가 발견되었습니다. 이 문제는 버전 3.2.0에서 해결되었으므로 모든 사용자는 업그레이드를 권장합니다.
💡 쉬운 설명
iTop이라는 IT 관리 도구에서 권한이 없는 사용자가 몰래 내부 서비스 정보를 볼 수 있는 보안 구멍이 발견되었습니다. 이를 막기 위해서는 프로그램을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Combodo iTop is a simple, web based IT Service Management tool. In affected versions portal users are able to access forbidden services information. This issue has been addressed in version 3.2.0. All users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Combodo iTop (3.2.0 미만 버전)
⚔️ 공격 벡터
포털 권한을 가진 사용자가 적절한 권한 검증 없이 금지된 서비스 정보에 접근
🛡️ 대응 방법
iTop을 버전 3.2.0 이상으로 업그레이드
🔧 검증 코드
명령어 실행 결과로 버전 3.2.0 이상이 출력되면 취약점이 해결된 상태입니다.
curl -s http://<target_ip>/itop/version.php | grep -E '3.2.0'