🇰🇷 한글 설명
Newforma Project Center Server(NPCS)의 '/ProjectCenter.rem' 엔드포인트에서 직렬화된 .NET 데이터를 처리할 때 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 'NT AUTHORITY\NetworkService' 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 서버에 접속하여 컴퓨터를 마음대로 조종할 수 있는 매우 위험한 보안 구멍입니다. 공격자가 서버의 권한을 탈취하여 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Newforma Project Center Server (NPCS) accepts serialized .NET data via the '/ProjectCenter.rem' endpoint on 9003/tcp, allowing a remote, unauthenticated attacker to execute arbitrary code with 'NT AUTHORITY\NetworkService' privileges. According to the recommended architecture, the vulnerable NPCS endpoint is only accessible on an internal network. To mitigate this vulnerability, restrict network access to NPCS.
📍 영향받는 시스템
Newforma Project Center Server (NPCS)
⚔️ 공격 벡터
9003/tcp 포트의 '/ProjectCenter.rem' 엔드포인트를 통한 원격 직렬화 데이터 주입
🛡️ 대응 방법
NPCS 엔드포인트에 대한 네트워크 접근을 내부망으로 제한하고 방화벽 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 'succeeded'가 포함되면 해당 포트가 열려 있어 공격 대상이 될 수 있음을 의미합니다.
nc -zv <target_ip> 9003 2>&1 | grep succeeded