🇰🇷 한글 설명
ThinPLUS에서 개발한 ThinPLUS 제품에 OS 커맨드 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 임의의 OS 명령어를 주입하여 서버에서 실행할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버에 몰래 명령어를 입력해 마음대로 조종할 수 있는 위험한 결함입니다. 이를 통해 서버의 데이터를 훔치거나 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server.
📍 영향받는 시스템
ThinPLUS 제품군 (버전 정보 미지정)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 악성 OS 명령어를 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 취약한 기능 비활성화
🔧 검증 코드
대상 서버의 응답 헤더에서 ThinPLUS 관련 정보가 확인되면 해당 취약점에 노출되었을 가능성이 있습니다.
curl -s -I http://<target_ip>/ | grep -i 'ThinPLUS'