🇰🇷 한글 설명
Newforma Info Exchange (NIX)의 '/remoteweb/remote.rem' 엔드포인트가 직렬화된 .NET 데이터를 허용하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 'NT AUTHORITY\NetworkService' 권한으로 임의의 코드를 실행할 수 있으며, 이를 통해 연결된 Newforma Project Center Server(NPCS)까지 공격할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 원격에서 특정 경로를 통해 악성 명령을 보내 컴퓨터를 마음대로 조종할 수 있는 심각한 보안 결함입니다. 이 공격을 통해 해커는 시스템 권한을 획득하고 연결된 다른 서버까지 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
Newforma Info Exchange (NIX) accepts serialized .NET data via the '/remoteweb/remote.rem' endpoint, allowing a remote, unauthenticated attacker to execute arbitrary code with 'NT AUTHORITY\NetworkService' privileges. The vulnerable endpoint is used by Newforma Project Center Server (NPCS), so a compromised NIX system can be used to attack an associated NPCS system. To mitigate this vulnerability, restrict network access to the '/remoteweb/remote.rem' endpoint, for example using the IIS URL Rewrite Module.
📍 영향받는 시스템
Newforma Info Exchange (NIX) 시스템
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 '/remoteweb/remote.rem' 엔드포인트에 악성 직렬화된 .NET 데이터를 전송하여 공격
🛡️ 대응 방법
IIS URL Rewrite Module 등을 사용하여 '/remoteweb/remote.rem' 엔드포인트에 대한 네트워크 접근을 제한하십시오.
🔧 검증 코드
해당 엔드포인트가 외부에서 접근 가능한 상태(200 OK 등)인지 확인하여 노출 여부를 판단합니다.
curl -I -s http://<TARGET_IP>/remoteweb/remote.rem | grep 'HTTP/'