🇰🇷 한글 설명
NetSupport Manager 14.12.0001 미만 버전의 Connectivity Server/Gateway PUTFILE 요청 처리기에서 임의 파일 쓰기 취약점이 발견되었습니다. 공격자가 유효한 Gateway Key를 보유한 경우, 디렉토리 트래버스 시퀀스가 포함된 파일명을 사용하여 서버의 임의 위치에 파일을 작성할 수 있습니다. 이를 통해 권한이 있는 경로에 악성 DLL이나 실행 파일을 배치하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
해커가 특수한 파일 이름을 사용하여 서버의 허락되지 않은 폴더에 악성 파일을 몰래 저장할 수 있는 문제입니다. 이 파일을 통해 해커가 컴퓨터를 원격으로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. An attacker with a valid Gateway Key can supply a crafted filename containing directory traversal sequences to write files to arbitrary locations on the server. This can be leveraged to place attacker-controlled DLLs or executables in privileged paths and achieve remote code execution in the context of the NetSupport Manager connectivity service.
📍 영향받는 시스템
NetSupport Manager < 14.12.0001
⚔️ 공격 벡터
유효한 Gateway Key를 이용한 디렉토리 트래버스 기반의 PUTFILE 요청
🛡️ 대응 방법
NetSupport Manager를 14.12.0001 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 14.12.0001보다 낮은지 확인하십시오.
powershell -Command "(Get-Item 'C:\Program Files (x86)\NetSupport\NetSupport Manager\*.exe').VersionInfo.FileVersion"
💻 영향받는 소프트웨어
Spring Cloud Gateway Server