🇰🇷 한글 설명
Chunghwa Telecom에서 개발한 TenderDocTransfer에 임의 파일 복사 및 붙여넣기 취약점이 존재합니다. CSRF 보호 부재와 절대 경로 탐색(Absolute Path Traversal) 취약점이 결합되어, 인증되지 않은 공격자가 피싱을 통해 사용자의 시스템 파일을 임의의 경로로 복사할 수 있습니다. 이는 정보 유출이나 대량 파일 복사를 통한 디스크 공간 고갈로 이어질 수 있습니다.
💡 쉬운 설명
해커가 가짜 링크를 통해 사용자의 컴퓨터에 있는 중요한 파일을 몰래 다른 곳으로 복사하거나, 파일을 엄청나게 많이 복사해 컴퓨터 용량을 가득 채울 수 있는 문제입니다. 보안 장치가 없는 통로를 이용해 사용자가 모르는 사이에 파일이 조작될 수 있습니다.
🇺🇸 원문 (English)
TenderDocTransfer developed by Chunghwa Telecom has a Arbitrary File Copy and Paste vulnerability. The application sets up a simple local web server and provides APIs for communication with the target website. Due to the lack of CSRF protection in the APIs, unauthenticated remote attackers could use these APIs through phishing. Additionally, one of the APIs contains an Absolute Path Traversal vulnerability. Attackers can copy arbitrary files on the user's system and paste them into any path, which poses a potential risk of information leakage or could consume hard drive space by copying files in large volumes.
📍 영향받는 시스템
Chunghwa Telecom의 TenderDocTransfer
⚔️ 공격 벡터
CSRF가 없는 API를 이용한 피싱 공격 및 경로 탐색(Path Traversal)을 통한 파일 조작
🛡️ 대응 방법
API에 CSRF 보호 메커니즘을 도입하고, 경로 탐색을 방지하기 위한 입력값 검증 및 경로 제한 조치를 적용해야 합니다.
🔧 검증 코드
명령어 실행 결과로 해당 소프트웨어 관련 디렉토리나 파일이 발견되면 취약한 시스템일 가능성이 있습니다.
find / -name '*TenderDocTransfer*' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server