🇰🇷 한글 설명
웹 기반 IT 서비스 관리 도구인 Combodo iTop의 특정 버전에서 관리자가 인스턴스 설정을 편집하여 서버에서 코드를 실행할 수 있는 취약점이 발견되었습니다. 2.7.13 및 3.2.2 미만 버전에서 발생하며, 해당 버전들은 명령 실행 전 설정 매개변수를 검증하여 이를 방지합니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템 설정을 변경하는 과정에서 서버에 악성 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 설정값을 검사하는 기능이 없는 구버전을 사용할 때 발생합니다.
🇺🇸 원문 (English)
Combodo iTop is a web based IT service management tool. In versions prior to 2.7.13 and 3.2.2, an administrator can, by editing the configuration of the iTop instance, execute code on the server. Versions 2.7.13 and 3.2.2 escape and check the config parameter before executing a command based on it.
📍 영향받는 시스템
Combodo iTop 2.7.13 미만 버전 및 3.2.2 미만 버전
⚔️ 공격 벡터
관리자 권한을 이용한 iTop 인스턴스 구성 설정 편집을 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
iTop을 최신 보안 패치가 적용된 버전인 2.7.13 또는 3.2.2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 2.7.13 또는 3.2.2 이상의 버전 정보가 나타나지 않으면 취약한 버전일 가능성이 높습니다.
curl -s http://<target_ip>/itop/version.php | grep -E '2.7.13|3.2.2'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server