🇰🇷 한글 설명
Softnext의 Mail SQR Expert 및 Mail Archiving Expert 웹 서비스에서 사용자 입력값이 적절히 검증되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 원격 공격자가 임의의 OS 명령어를 주입하고 원격 서버에서 실행할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 웹사이트를 통해 서버에 직접 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 이로 인해 서버의 데이터가 삭제되거나 해킹당할 수 있습니다.
🇺🇸 원문 (English)
The web services of Softnext's products, Mail SQR Expert and Mail Archiving Expert do not properly validate user input, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the remote server.
📍 영향받는 시스템
Softnext Mail SQR Expert, Mail Archiving Expert
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 입력값을 웹 서비스로 전송하여 OS 명령어를 실행
🛡️ 대응 방법
해당 소프트웨어 제조사(Softnext)에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
해당 경로에 소프트웨어 설치 여부를 확인하고, 설치된 버전이 보안 패치가 적용된 버전인지 제조사 공지사항과 대조하십시오.
ls -l /opt/softnext/mail_sqr_expert/version.txt 2>/dev/null || echo 'System not found'