🇰🇷 한글 설명
Hyland OnBase 17.0.2.87 미만 버전에서 .NET Remoting TCP 채널의 안전하지 않은 역직렬화로 인해 인증되지 않은 원격 코드 실행이 가능합니다. 공격자는 6031 포트의 TimerServer 엔드포인트를 통해 악성 데이터를 전송하여 NT AUTHORITY\SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 인증 절차 없이 원격에서 컴퓨터에 명령을 내려 시스템 전체를 장악할 수 있는 보안 약점입니다. 특정 통로를 통해 조작된 데이터를 보내면 컴퓨터가 이를 정상적인 명령으로 착각하여 실행하게 됩니다.
🇺🇸 원문 (English)
Hyland OnBase versions prior to 17.0.2.87 (other versions may be affected) are vulnerable to unauthenticated remote code execution via insecure deserialization on the .NET Remoting TCP channel. The service registers a listener on port 6031 with the URI endpoint TimerServer, implemented in Hyland.Core.Timers.dll. This endpoint deserializes untrusted input using the .NET BinaryFormatter, allowing attackers to execute arbitrary code under the context of NT AUTHORITY\SYSTEM.
📍 영향받는 시스템
Hyland OnBase versions prior to 17.0.2.87
⚔️ 공격 벡터
6031 포트의 TimerServer 엔드포인트를 통한 .NET BinaryFormatter 역직렬화 공격
🛡️ 대응 방법
Hyland OnBase를 17.0.2.87 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 6031 포트가 LISTENING 상태로 나타나면 해당 취약한 서비스가 활성화되어 있을 가능성이 높습니다.