🇰🇷 한글 설명
MarkAny SafePC Enterprise의 경로 탐색(Path Traversal) 취약점을 통해 서버 정보를 탈취하고 SQL 인젝션을 수행할 수 있습니다. 이를 통해 위험한 유형의 파일이 제한 없이 업로드되어 시스템이 악용될 가능성이 있습니다.
💡 쉬운 설명
해커가 서버의 내부 정보를 몰래 훔쳐보고 데이터베이스를 조작하거나 위험한 파일을 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 이로 인해 서버의 제어권을 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
An attacker can obtain server information using Path Traversal vulnerability to conduct SQL Injection, which possibly exploits Unrestricted Upload of File with Dangerous Type vulnerability in MarkAny SafePC Enterprise on Windows, Linux.This issue affects SafePC Enterprise: V7.0.* (V7.0.YYYY.MM.DD) before V7.0.1, and V5.*.*.
📍 영향받는 시스템
MarkAny SafePC Enterprise: V7.0.* (V7.0.1 미만 버전) 및 V5.*.*.*
⚔️ 공격 벡터
경로 탐색(Path Traversal)을 통한 정보 탈취 후 SQL 인젝션 및 제한 없는 파일 업로드 수행
🛡️ 대응 방법
SafePC Enterprise를 최신 보안 패치가 적용된 V7.0.1 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 SafePC Enterprise의 버전이 취약한 버전(V7.0.1 미만 또는 V5.x)인지 확인하십시오.
rpm -qa | grep -i 'safepc' || dpkg -l | grep -i 'safepc'