🇰🇷 한글 설명
CGM CLININET에서 신뢰할 수 없는 데이터의 역직렬화로 인해 원격 코드 실행(RCE) 취약점이 발생합니다. 동일한 로컬 네트워크 내의 공격자가 조작된 직렬화 객체를 API로 전송하면 서버에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 특수한 데이터를 보내면 서버가 이를 잘못 해석하여 해커의 명령을 실행하게 됩니다. 이 과정에서 해커는 서버의 모든 권한을 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
CGM CLININET is vulnerable to Remote Code Execution caused by deserialization of untrusted data. The server exposes an HTTP-based API, used by the administrative module, that exchanges data using Java object serialization. An attacker within the same local network is able to send requests to this API and transmit a crafted serialized object. When it is deserialized, it allows arbitrary code execution with root privileges on the server.
This issue was fixed in version 2026.MS3
📍 영향받는 시스템
CGM CLININET (2026.MS3 미만 버전)
⚔️ 공격 벡터
로컬 네트워크 내에서 HTTP 기반 API를 통해 조작된 Java 직렬화 객체 전송
🛡️ 대응 방법
시스템을 최신 보안 패치가 적용된 버전 2026.MS3 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2026.MS3 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://<target_ip>/api/version | grep -E '2026.MS3'
💻 영향받는 소프트웨어
Microsoft Exchange Server