🇰🇷 한글 설명
Ilevia EVE X1 Server의 4.7.18.0.eden 이하 펌웨어 버전에서 인증된 사용자가 임의의 명령을 실행할 수 있는 OS 명령 주입 취약점이 발견되었습니다. 여러 웹 기반 PHP 스크립트가 exec() 함수를 호출하는 과정에서 발생하며, 제조사는 이 취약점에 대한 패치를 제공하지 않기로 결정했습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 서버의 제어권을 완전히 탈취할 수 있는 보안 약점이 있습니다. 제조사가 수정을 거부했으므로 외부에서 서버에 접속하지 못하도록 차단하는 것이 중요합니다.
🇺🇸 원문 (English)
Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain authenticated OS command injection vulnerabilities in multiple web-accessible PHP scripts that call exec() and allow an authenticated attacker to execute arbitrary commands. Ilevia has declined to service this vulnerability, and recommends that customers not expose port 8080 to the internet.
📍 영향받는 시스템
Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden
⚔️ 공격 벡터
인증된 공격자가 취약한 PHP 스크립트를 통해 악성 OS 명령을 주입하여 실행
🛡️ 대응 방법
8080 포트를 인터넷에 노출하지 않도록 방화벽 설정을 통해 외부 접근을 차단하십시오.
🔧 검증 코드
서버의 8080 포트 응답에서 현재 설치된 펌웨어 버전을 확인하여 4.7.18.0.eden 이하인지 판단합니다.
curl -s http://<TARGET_IP>:8080/ | grep -i 'version' || echo 'Version check required via manual inspection'