🇰🇷 한글 설명
IntelliSpace 포털 애플리케이션이 .NET Remoting 기능을 사용하는 과정에서 발생하는 취약점입니다. 공격자가 클라이언트 설정 파일에서 얻은 정보를 바탕으로 특수하게 조작된 .NET Remoting URL을 생성하여 755번 포트를 통해 인증 없이 내부 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 만들어 보내면, 로그인하지 않고도 서버 안에 있는 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 프로그램 설정 파일에 남은 정보를 이용해 서버의 문을 여는 방식입니다.
🇺🇸 원문 (English)
The IntelliSpace portal application utilizes .NET
Remoting for its functionality. The vulnerability arises from the exploitation
of port 755 through the "Object Marshalling" technique, which allows
an attacker to read internal files without any authentication. This is possible
by crafting specific .NET Remoting URLs derived from information enumerated in
the client-side configuration files.
This issue affects IntelliSpace Portal: 12 and prior.
📍 영향받는 시스템
IntelliSpace Portal: 12 및 이전 버전
⚔️ 공격 벡터
755번 포트를 통한 조작된 .NET Remoting URL을 이용한 Object Marshalling 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 불필요한 .NET Remoting 포트(755)에 대한 접근을 차단하십시오.
🔧 검증 코드
명령어 결과에 755번 포트가 LISTENING 상태로 나타나면 해당 취약점에 노출될 가능성이 있습니다.