🇰🇷 한글 설명
Quanta Computer에서 개발한 QOCA aim AI 의료 클라우드 플랫폼에 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 원격 공격자가 절대 경로 탐색 취약점을 악용하여 지정된 경로 아래의 폴더 이름을 읽을 수 있습니다.
💡 쉬운 설명
해킹 권한을 가진 사용자가 시스템의 허점을 이용해 원래 접근해서는 안 되는 폴더 목록을 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 서버 내부의 파일 구조나 민감한 정보의 위치를 파악할 수 있습니다.
🇺🇸 원문 (English)
QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a Path Traversal vulnerability, allowing authenticated remote attackers to read folder names under the specified path by exploiting an Absolute Path Traversal vulnerability.
📍 영향받는 시스템
Quanta Computer의 QOCA aim AI Medical Cloud Platform
⚔️ 공격 벡터
인증된 원격 공격자가 절대 경로 탐색(Absolute Path Traversal) 기법을 사용하여 공격
🛡️ 대응 방법
해당 플랫폼의 보안 패치를 적용하고, 입력값에 대한 경로 검증 로직을 강화하여 경로 탐색 공격을 차단해야 합니다.
🔧 검증 코드
명령어 실행 시 서버가 200 OK와 함께 폴더 구조나 파일 정보를 반환하면 취약한 상태이며, 403 Forbidden 또는 404 Not Found가 발생하면 안전합니다.
curl -s -I -u 'username:password' 'https://<target-ip>/<vulnerable-endpoint>?file=../../etc/passwd'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Platform