🇰🇷 한글 설명
IntelliSpace portal 애플리케이션이 .NET Remoting을 사용하는 과정에서 역직렬화 취약점이 발생합니다. 서버 설정의 TypeFilterLevel이 Full로 설정되어 있어, 공격자가 포트 755를 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 읽어들이는 과정에서 보안 설정이 너무 느슨하게 되어 있어 발생합니다. 해커가 특수한 데이터를 보내면 서버를 마음대로 조종할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The IntelliSpace portal application utilizes .NET Remoting for its functionality. The vulnerability arises from the exploitation of port 755 through the deserialization vulnerability. After analyzing the configuration files, we observed that the server had set the TypeFilterLevel to Full which is dangerous as it can potentially lead to remote code execution using deserialization. This issue affects IntelliSpace Portal: 12 and prior.
📍 영향받는 시스템
IntelliSpace Portal: 12 및 이전 버전
⚔️ 공격 벡터
포트 755를 통한 .NET Remoting 역직렬화 공격
🛡️ 대응 방법
TypeFilterLevel 설정을 제한하거나 .NET Remoting 사용을 중단하고 보안이 강화된 통신 방식을 도입하십시오.
🔧 검증 코드
명령어 결과에 755 포트가 LISTENING 상태로 나타나면 해당 서비스가 활성화되어 취약할 가능성이 있습니다.