🇰🇷 한글 설명
Nozomi Networks Labs는 Waterfall WF-500 RX Host 버전 7.9.1.0 R2502171040에서 CWE-23: 상대 경로 탐색(Zip Slip) 취약점을 발견했습니다. 공격자가 TX Host에 접근할 수 있는 경우, MySQL 커넥터가 설정되어 있고 파일 압축 기능이 활성화되어 있다면 RX Host에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
압축 파일을 풀 때 파일 경로를 조작하여 시스템의 중요한 위치에 악성 파일을 심는 취약점입니다. 공격자가 이 방법을 사용하면 허가되지 않은 명령을 실행하여 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Nozomi Networks Labs identified a CWE-23: Relative Path Traversal (Zip Slip) in Waterfall WF-500 RX Host in version 7.9.1.0 R2502171040 that allows attackers with access to the TX Host to execute code on the RX Host when a MySQL connector is configured and file compression is enabled.
📍 영향받는 시스템
Nozomi Networks Waterfall WF-500 RX Host version 7.9.1.0 R2502171040
⚔️ 공격 벡터
TX Host에 접근 권한이 있는 공격자가 조작된 압축 파일을 통해 RX Host의 경로를 탈출하여 코드 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 관련 설정(MySQL 커넥터 및 파일 압축)을 검토하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 7.9.1.0 R2502171040이 포함되어 있으면 해당 시스템은 취약합니다.
rpm -q waterfall-wf-500-rx 2>/dev/null | grep -E '7.9.1.0-R2502171040'