🇰🇷 한글 설명
AudioCodes Fax Server 및 Auto-Attendant IVR 2.6.23 이하 버전의 웹 관리 구성 요소에서 인증되지 않은 사용자가 임의의 파일을 작성할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 시스템 권한으로 임의의 파일을 서버에 저장하고 실행하여 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
인증 절차 없이 누구나 서버에 몰래 파일을 저장할 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 악성 프로그램을 심으면 컴퓨터 전체를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component (F2MAdmin) that exposes an unauthenticated script-management endpoint at AudioCodes_files/utils/IVR/diagram/ajaxScript.php. The saveScript action writes attacker-supplied data directly to a server-side file path under the privileges of the web service account, which runs as NT AUTHORITY\\SYSTEM on Windows deployments. A remote, unauthenticated attacker can write arbitrary files into the product’s web-accessible directory structure and subsequently execute them.
📍 영향받는 시스템
AudioCodes Fax Server and Auto-Attendant IVR versions up to and including 2.6.23
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정 PHP 엔드포인트를 통해 임의의 파일을 서버에 업로드 및 실행
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 엔드포인트에 대한 접근 제어를 설정하십시오.
🔧 검증 코드
해당 URL에 대한 HTTP 응답 코드가 200 OK이며 접근 제한이 없는지 확인하십시오.
curl -I http://<TARGET_IP>/AudioCodes_files/utils/IV/diagram/ajaxScript.php