🇰🇷 한글 설명
HGiga에서 개발한 iSherlock 제품에서 OS 커맨드 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 임의의 OS 명령어를 주입하여 서버에서 실행할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버에 몰래 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 이를 통해 서버의 정보를 빼가거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The iSherlock developed by HGiga has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server.
📍 영향받는 시스템
HGiga iSherlock (버전 미지정)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 악성 명령어를 주입하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 해당 서비스에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
해당 엔드포인트에 대한 응답을 확인하여 비정상적인 명령 실행 여부나 접근 권한을 점검하십시오.
curl -I http://<target_ip>/path/to/vulnerable_endpoint