🇰🇷 한글 설명
NetSupport Manager 14.12.0001 미만 버전의 Connectivity Server/Gateway에서 인증되지 않은 SQL 인젝션 취약점이 발견되었습니다. 공격자가 HTTPS 요청의 URI를 조작하여 SQLite 데이터베이스에 악성 쿼리를 주입함으로써 서버의 로컬 파일을 임의로 읽어올 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 관리 프로그램의 데이터베이스를 속이는 방식입니다. 이를 통해 서버에 저장된 중요한 개인정보나 시스템 파일을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
NetSupport Manager < 14.12.0001 contains an unauthenticated SQL injection vulnerability in its Connectivity Server/Gateway HTTPS request handling. The server evaluates request URIs using an unsanitized SQLite query against the FileLinks table in gateway.db. By injecting SQL through the LinkName/URI value, a remote attacker can control the FileName field used by the server to read and return files from disk, resulting in arbitrary local file disclosure.
📍 영향받는 시스템
NetSupport Manager < 14.12.0001
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 HTTPS 요청의 LinkName/URI 값을 조작하여 SQL 인젝션 수행
🛡️ 대응 방법
NetSupport Manager를 14.12.0001 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 NetSupport Manager의 버전이 14.12.0001 미만인지 확인하십시오.
NetSupportManager --version 2>/dev/null || echo 'Version check required via installer or registry'
💻 영향받는 소프트웨어
Spring Cloud Gateway Server