🇰🇷 한글 설명
vsDesk에서 발생하는 OS 명령 주입 취약점으로, 관리자 권한을 가진 인증된 공격자가 부적절한 입력 필터링을 악용하여 임의의 운영체제 명령을 실행할 수 있습니다. 이 취약점을 통해 공격자는 웹 서버 운영을 방해하거나 민여 데이터를 노출시키고, 잠재적으로 서버 전체를 장악할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 몰래 명령어를 입력하여 서버를 마음대로 조종할 수 있는 보안 약점입니다. 이를 통해 중요한 정보가 유출되거나 서버가 완전히 망가질 위험이 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in vsDesk allows an authenticated attacker with administrative privileges to execute arbitrary operating system commands due to insufficient input filtering. An attacker can exploit this flaw to disrupt web server operations, expose sensitive data, or potentially achieve full server compromise.
Apply patch from vendor https://vsdesk.ru/ . Versions 14.0101 and on have the patch.
📍 영향받는 시스템
vsDesk 14.0101 미만 버전
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 입력값 필터링 우회 및 OS 명령 주입
🛡️ 대응 방법
vsDesk 공식 홈페이지(https://vsdesk.ru/)에서 제공하는 14.0101 이상의 패치 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과에 '14.0101' 이상의 버전 숫자가 포함되어 있으면 패치가 완료된 것입니다.
vsdesk --version 2>/dev/null | grep -E '14.0101'