🇰🇷 한글 설명
CGM CLININET 애플리케이션 서버에서 외부 시스템과 HL7 통신을 담당하는 여러 프로세스가 루트 권한으로 실행되고 있습니다. 공격자가 인접 네트워크를 통해 신뢰할 수 없는 HL7 데이터를 전송할 경우, 루트 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
외부 시스템과 데이터를 주고받는 프로그램이 관리자 권한을 가진 채로 작동하고 있어 보안에 취약합니다. 해커가 특수한 데이터를 보내면 컴퓨터의 모든 권한을 탈취하여 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
In the CGM CLININET application server, multiple processes responsible for HL7 communication with external systems run with root privileges while processing untrusted data received from those external systems. An attacker in adjacent network able to send data to these HL7 communication processes can achieve remote code execution with root privileges.
The vulnerability was confirmed to affect versions up to 2026.MS3 but later versions may also be vulnerable.
📍 영향받는 시스템
CGM CLININET (2026.MS3 버전 이하 포함)
⚔️ 공격 벡터
인접 네트워크를 통한 악의적인 HL7 데이터 전송
🛡️ 대응 방법
해당 프로세스의 실행 권한을 최소 권한(Non-root)으로 변경하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
HL7 관련 프로세스가 root 사용자로 실행 중인지 확인하여 취약 여부를 판단합니다.
ps aux | grep -E 'HL7|CLININET' | grep root
💻 영향받는 소프트웨어
IBM WebSphere Application Server