🇰🇷 한글 설명
Trimble Cityworks 15.8.9 미만 버전 및 Cityworks with office companion 23.10 미만 버전에서 역직렬화 취약점이 발견되었습니다. 인증된 사용자가 이 취약점을 악용하여 고객의 Microsoft IIS 웹 서버에 대해 원격 코드 실행(RCE) 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 시스템의 데이터를 처리하는 과정의 허점을 이용해 서버를 마음대로 조종할 수 있는 문제입니다. 이를 통해 해커가 서버에 악성 명령을 내려 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Trimble Cityworks versions prior to 15.8.9 and Cityworks with office companion versions prior to 23.10 are vulnerable to a deserialization vulnerability. This could allow an authenticated user to perform a remote code execution attack against a customer’s Microsoft Internet Information Services (IIS) web server.
📍 영향받는 시스템
Trimble Cityworks < 15.8.9, Cityworks with office companion < 23.10
⚔️ 공격 벡터
인증된 사용자에 의한 역직렬화(Deserialization) 공격을 통한 원격 코드 실행
🛡️ 대응 방법
Trimble Cityworks 및 Office Companion을 최신 보안 패치 버전(15.8.9 및 23.10 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 나타나면 해당 시스템은 업데이트가 필요한 상태입니다.
curl -s http://<target_ip>/api/version | grep -E '15\.(8\.[0-9]|9|[1-9][0-9])|23\.(10|[0-9][0-9])'