🇰🇷 한글 설명
Desktop Alert PingAlert 6.1.0.11부터 6.1.1.2 버전의 애플리케이션 서버에서 잘못된 접근 제어 취약점이 발견되었습니다. 이 취약점은 원격에서 악용되어 권한 상승(Escalation of Privileges)을 일으킬 수 있습니다. CVSS 점수는 10.0으로 최고 위험 등급입니다.
💡 쉬운 설명
인터넷으로 접속할 수 있는 PingAlert 서버에 권한이 없는 사람이 접근해 관리자 권한을 얻을 수 있는 심각한 결함입니다. 공격자는 별도의 인증 없이 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
An Incorrect Access Control vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 exploitable remotely for Escalation of Privileges.
📍 영향받는 시스템
Desktop Alert PingAlert 6.1.0.11 ~ 6.1.1.2 버전
⚔️ 공격 벡터
네트워크를 통해 원격에서 접근 제어 우회 요청을 보내 관리자 권한을 획득
🛡️ 대응 방법
벤더가 제공하는 최신 패치 버전으로 업데이트하고, 해당 서버를 외부 네트워크에서 격리하거나 접근을 제한
🔧 검증 코드
PingAlert 설치 경로가 출력되면 설치된 것이므로 버전 파일이나 실행 파일의 버전 정보를 추가로 확인하여 6.1.0.11~6.1.1.2 범위에 해당하는지 판단하고, 출력이 없으면 설치되어 있지 않은 것입니다.
find / -iname '*pingalert*' 2>/dev/null | head -n 5