🇰🇷 한글 설명
SINEMA Remote Connect Server(V3.2 SP4 미만 모든 버전)에서 라이선스 제한 사항을 데이터베이스와 제대로 대조하지 않는 취약점이 발견되었습니다. 공격자가 데이터베이스에 접근할 수 있다면 system_ticketinfo 테이블을 직접 수정하여 라이선스 제한을 우회하고 허가되지 않은 범위를 사용할 수 있습니다.
💡 쉬운 설명
소프트웨어의 사용 권한을 확인하는 과정에 허점이 있어, 데이터베이스 값을 몰래 바꾸면 유료 기능을 마음대로 쓸 수 있는 문제입니다. 데이터베이스에 접근할 수 있는 권한이 있다면 라이선스 제한을 무력화할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP4). Affected applications do not properly validate license restrictions against the database, allowing direct modification of the system_ticketinfo table to bypass license limitations without proper enforcement checks. This could allow with database access to circumvent licensing restrictions by directly modifying database values and potentially enabling unauthorized use beyond the permitted scope.
📍 영향받는 시스템
SINEMA Remote Connect Server (V3.2 SP4 미만 모든 버전)
⚔️ 공격 벡터
데이터베이스 접근 권한을 이용한 system_ticketinfo 테이블의 직접적인 데이터 수정
🛡️ 대응 방법
SINEMA Remote Connect Server를 V3.2 SP4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 V3.2 SP4 이상의 버전이 표시되지 않으면 취약한 버전일 가능성이 높습니다.
rpm -q sinema-remote-connect-server 2>/dev/null | grep -E 'V3.2 SP4'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server