🇰🇷 한글 설명
Quanta Computer에서 개발한 QOCA aim AI 의료 클라우드 플랫폼에 권한 부여 누락 취약점이 발견되었습니다. 인증된 원격 공격자가 특정 네트워크 패킷 매개변수를 수정하여 시스템 함수가 다른 사용자의 파일에 접근할 수 있도록 조작할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한을 넘어서 다른 사람의 개인 파일에 몰래 접근할 수 있는 보안 허점이 있습니다. 공격자가 네트워크 신호를 조작하여 시스템을 속이는 방식으로 발생합니다.
🇺🇸 원문 (English)
QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a Missing Authorization vulnerability, allowing authenticated remote attackers to modify specific network packet parameters, enabling certain system functions to access other users' files.
📍 영향받는 시스템
Quanta Computer QOCA aim AI Medical Cloud Platform
⚔️ 공격 벡터
인증된 원격 공격자가 네트워크 패킷 매개변수를 조작하여 권한을 우회함
🛡️ 대응 방법
해당 플랫폼의 보안 패치 적용 및 네트워크 패킷 검증 로직 강화
🔧 검증 코드
타인의 파일 경로 요청 시 200 OK 응답이 오면 권한 검증 미흡으로 취약한 상태임
curl -s -I http://<target_ip>/api/v1/user/files/target_user_id | grep 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Platform