🇰🇷 한글 설명
UnForm Server 10.1.15 미만 버전의 Doc Flow 기능 내 'arc' 엔드포인트에서 인증되지 않은 임의 파일 읽기 및 SMB 강제 실행 취약점이 발견되었습니다. 공격자는 'pp' 파라미터를 조작하여 서버의 로컬 파일을 읽거나, Windows 환경에서 UNC 경로를 통해 NTLM 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 서버에 저장된 중요한 파일을 몰래 읽거나, 서버의 비밀번호 정보를 빼낼 수 있는 보안 구멍이 발견되었습니다. 이로 인해 서버 내부 정보가 유출되거나 네트워크 내 다른 컴퓨터로 공격이 확산될 위험이 있습니다.
🇺🇸 원문 (English)
UnForm Server versions < 10.1.15 contain an unauthenticated arbitrary file read and SMB coercion vulnerability in the Doc Flow feature’s 'arc' endpoint. The Doc Flow module uses the 'arc' handler to retrieve and render pages or resources specified by the user-supplied 'pp' parameter, but it does so without enforcing authentication or restricting path inputs. As a result, an unauthenticated remote attacker can supply local filesystem paths to read arbitrary files accessible to the service account. On Windows deployments, providing a UNC path can also coerce the server into initiating outbound SMB authentication, potentially exposing NTLM credentials for offline cracking or relay. This issue may lead to sensitive information disclosure and, in some environments, enable further lateral movement.
📍 영향받는 시스템
UnForm Server versions < 10.1.15
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 'arc' 엔드포인트의 'pp' 파라미터에 조작된 경로를 입력하여 공격
🛡️ 대응 방법
UnForm Server를 최신 버전인 10.1.15 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.1.15보다 낮은지 확인하십시오.
unform-server --version 2>/dev/null || rpm -q unform-server || dpkg -l | grep unform-server