🇰🇷 한글 설명
WorkExaminer 서버의 TCP 12306 포트에 접근 가능한 인증되지 않은 공격자가 서버 측 인증 검사 누락을 악용하여 관리자 권한을 획득할 수 있습니다. 이를 통해 모든 사용자의 스크린샷 및 키스트로크를 포함한 민감한 모니터링 데이터에 접근할 수 있습니다.
💡 쉬운 설명
로그인 확인 절차가 서버가 아닌 사용자 컴퓨터에서만 이루어지는 보안 결함이 발견되었습니다. 해커가 이 허점을 이용하면 로그인 없이 관리자 권한을 얻어 사용자의 화면과 키보드 입력 내용을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An unauthenticated attacker with access to TCP port 12306 of the WorkExaminer server can exploit missing server-side authentication checks to bypass the login prompt in the WorkExaminer Professional console to gain administrative access to the WorkExaminer server and therefore all sensitive monitoring data. This includes monitored screenshots and keystrokes of all users.
The WorkExaminer Professional console is used for administrative access to the server. Before access to the console is granted administrators must login. Internally, a custom protocol is used to call a respective stored procedure on the MSSQL database. The return value of the call is not validated on the server-side. Instead it is only validated client-side which allows to bypass authentication.
📍 영향받는 시스템
WorkExaminer Professional (TCP 12306 포트가 열려 있는 서버)
⚔️ 공격 벡터
TCP 12306 포트를 통한 인증 우회 및 MSSQL 저장 프로시저 호출 악용
🛡️ 대응 방법
WorkExaminer 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고 12306 포트에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 결과에 12306 포트가 LISTENING 상태로 나타나면 해당 취약점에 노출될 가능성이 있는 시스템입니다.