🇰🇷 한글 설명
ASPECT 소프트웨어의 파일 업로드 및 실행 취약점으로, 세션 관리자 자격증명이 손상되면 PHP 스크립트 주입을 통한 원격 코드 실행이 가능합니다. 3.08.03 이하의 ASPECT-Enterprise, NEXUS Series, MATRIX Series가 영향을 받습니다.
💡 쉬운 설명
ASPECT 소프트웨어에서 관리자 계정이 해킹되면 악의적인 PHP 파일을 업로드해 실행할 수 있는 결함입니다. 이를 통해 공격자가 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
File upload and execute vulnerabilities in ASPECT allow PHP script injection if session administrator credentials become compromised.
This issue affects ASPECT-Enterprise: through 3.08.03; NEXUS Series: through 3.08.03; MATRIX Series: through 3.08.03.
📍 영향받는 시스템
ASPECT-Enterprise through 3.08.03, NEXUS Series through 3.08.03, MATRIX Series through 3.08.03
⚔️ 공격 벡터
손상된 세션 관리자 자격증명을 이용하여 파일 업로드 기능으로 PHP 스크립트를 주입 및 실행
🛡️ 대응 방법
소프트웨어를 3.08.04 이상 버전으로 업그레이드 및 관리자 계정 자격증명 즉시 변경
🔧 검증 코드
버전이 3.08.03 이하면 취약하며, 3.08.04 이상이면 패치되었습니다. 설치된 패키지가 없으면 해당 소프트웨어가 설치되지 않은 상태입니다.
dpkg -l 2>/dev/null | grep -i aspect || rpm -qa 2>/dev/null | grep -i aspect || find /opt -name version.txt -type f 2>/dev/null | xargs grep -i aspect