🇰🇷 한글 설명
NETGEAR ProSAFE 네트워크 관리 시스템의 Tomcat에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증을 거친 후 취약한 Apache Tomcat 버전을 악용하여 시스템 권한(SYSTEM)으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해킹된 사용자가 관리자 권한을 이용해 네트워크 관리 장비에 몰래 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이 공격이 성공하면 공격자가 컴퓨터의 모든 제어권을 갖게 됩니다.
🇺🇸 원문 (English)
NETGEAR ProSAFE Network Management System Tomcat Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NETGEAR ProSAFE Network Management System. Authentication is required to exploit this vulnerability.
The specific flaw exists within the product installer. The issue results from the use of a vulnerable version of Apache Tomcat. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-22868.
📍 영향받는 시스템
NETGEAR ProSAFE Network Management System (취약한 Apache Tomcat 포함 버전)
⚔️ 공격 벡터
인증된 원격 공격자가 취약한 Tomcat 서비스를 통해 시스템 권한으로 코드 실행
🛡️ 대응 방법
NETGEAR에서 제공하는 최신 보안 패치를 적용하거나 취약한 버전의 Apache Tomcat을 업데이트하십시오.
🔧 검증 코드
실행 중인 Tomcat 서비스의 포트와 프로세스 정보를 확인하여 현재 설치된 서비스 상태를 점검합니다.
netstat -ano | grep :8080 || ps aux | grep tomcat