🇰🇷 한글 설명
Barracuda RMM 솔루션의 2025.1.1 미만 버전에서 .NET Remoting 서비스의 경로 탐색 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 파일을 읽을 수 있으며, .NET 머신 키를 탈취하여 원격 코드 실행(RCE)으로 악용할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 시스템 내부의 중요한 파일을 몰래 읽어낼 수 있는 보안 구멍이 발견되었습니다. 이 파일을 이용하면 해커가 컴퓨터를 원격으로 조종하는 단계까지 나아갈 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service in which an unauthenticated attacker can invoke a method vulnerable to path traversal to read arbitrary files. This vulnerability can be escalated to remote code execution by retrieving the .NET machine keys.
📍 영향받는 시스템
Barracuda Service Center (RMM solution) versions prior to 2025.1.1
⚔️ 공격 벡터
인증되지 않은 공격자가 .NET Remoting 서비스를 통해 경로 탐색(Path Traversal) 공격 수행
🛡️ 대응 방법
Barracuda Service Center를 최신 버전인 2025.1.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2025.1.1 이상의 버전 번호가 포함되어 있는지 확인하십시오.
curl -s https://[target_ip]/api/version | grep -E '2025.1.1'