🇰🇷 한글 설명
JimuReport의 MySQL JDBC 핸들러에서 /drag/onlDragDataSource/testConnection 엔드포인트가 입력 데이터를 적절히 검증하지 않아 역직렬화 취약점이 발생합니다. 원격 공격자는 악의적인 직렬화 객체를 전송하여 서버에서 임의 코드를 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
JimuReport 리포팅 도구가 외부에서 받은 데이터의 안전성을 검증하지 않습니다. 해커가 특수한 데이터를 보내면 서버에서 원치 않는 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
A vulnerability was found in jeecgboot JimuReport up to 2.1.2. This impacts an unknown function of the file /drag/onlDragDataSource/testConnection of the component MySQL JDBC Handler. Performing manipulation results in deserialization. Remote exploitation of the attack is possible. The exploit has been made public and could be used.
📍 영향받는 시스템
JeeCP Boot JimuReport 버전 2.1.2 이하
⚔️ 공격 벡터
HTTP POST 요청으로 /drag/onlDragDataSource/testConnection 엔드포인트에 악의적인 직렬화 Java 객체를 전송하여 원격 코드 실행 달성
🛡️ 대응 방법
JimuReport를 2.1.3 이상으로 즉시 업그레이드하거나 해당 엔드포인트에 네트워크 접근 제어 적용
🔧 검증 코드
결과에서 Implementation-Version이 2.1.2 이하면 취약하고, 2.1.3 이상이면 안전합니다.
find / -name '*jimu*.jar' 2>/dev/null | xargs -I {} sh -c 'echo {} && unzip -p {} META-INF/pom.properties 2>/dev/null | grep version || jar xf {} META-INF/MANIFEST.MF 2>/dev/null'