🇰🇷 한글 설명
vsDesk에서 발생하는 안전하지 않은 역직렬화 취약점으로, 원격 공격자가 애플리케이션 구성 데이터를 조작하여 관리자 권한을 획득할 수 있습니다. 공격자는 시스템이 임의의 LDAP 서버를 통해 인증하도록 강제하여 새로운 관리자 계정을 생성할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 읽어오는 과정의 허점을 이용해 공격자가 가짜 관리자 계정을 만들 수 있는 보안 결함입니다. 이를 통해 공격자는 시스템의 모든 권한을 마음대로 휘두를 수 있습니다.
🇺🇸 원문 (English)
An insecure deserialization vulnerability in vsDesk allows a remote attacker to gain unauthorized administrative access. By manipulating application configuration data, an attacker can force the system to authenticate against an arbitrary LDAP server and provision a new administrative account.
Apply patch from vendor https://vsdesk.ru/ . Versions 14.0402 and on have the patch.
📍 영향받는 시스템
vsDesk 14.0402 미만 버전
⚔️ 공격 벡터
애플리케이션 구성 데이터 조작을 통한 원격 역직렬화 공격
🛡️ 대응 방법
vsDesk 공식 홈페이지(https://vsdesk.ru/)에서 제공하는 14.0402 이상의 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 14.0402 이상인지 확인하여 패치 적용 여부를 판단합니다.
vsdesk --version 2>/dev/null || echo 'Version check not supported via CLI'
💻 영향받는 소프트웨어
IBM WebSphere Application Server