🇰🇷 한글 설명
ScreenConnect 25.8 미만 버전의 확장 프로그램 하위 시스템에서 서버 측 검증 및 무결성 확인 결함이 발견되었습니다. 권한이 있는 사용자가 신뢰할 수 없거나 임의의 확장 프로그램을 설치 및 실행할 수 있으며, 이를 통해 서버에서 사용자 정의 코드를 실행하거나 애플리케이션 구성 데이터에 무단 접근할 수 있습니다.
💡 쉬운 설명
ScreenConnect 프로그램의 확장 기능을 설치할 때 보안 검사가 제대로 이루어지지 않는 문제입니다. 이를 악용하면 해커가 서버에 몰래 명령을 내리거나 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
In versions of ScreenConnect™ prior to 25.8, server-side validation and integrity checks within the extension subsystem could allow the installation and execution of untrusted or arbitrary extensions by authorized or administrative users. Abuse of this behavior could result in the execution of custom code on the server or unauthorized access to application configuration data. This issue affects only the ScreenConnect server component; host and guest clients are not impacted. ScreenConnect 25.8 introduces enhanced server-side configuration handling and integrity checks to ensure only trusted extensions can be installed.
📍 영향받는 시스템
ScreenConnect 25.8 미만 버전 (서버 컴포넌트 한정)
⚔️ 공격 벡터
권한이 있는 사용자가 검증되지 않은 확장 프로그램을 서버에 설치하여 임의 코드를 실행
🛡️ 대응 방법
ScreenConnect를 최신 보안 패치가 적용된 25.8 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 25.8 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<SCREENCONNECT_SERVER_URL>/help | grep -i 'version' || echo 'Manual version check required'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server