🇰🇷 한글 설명
Desktop Alert PingAlert 6.1.0.11부터 6.1.1.2 버전의 애플리케이션 서버에서 잘못된 접근 제어 취약점이 발견되었습니다. 이로 인해 적절한 권한이 없어도 깨진 인가 스키마를 통해 원격으로 콘텐츠에 접근할 수 있습니다.
💡 쉬운 설명
PingAlert 프로그램의 접근 권한 검사가 제대로 작동하지 않는 문제입니다. 권한이 없는 사용자도 일부 내용을 볼 수 있을 수 있습니다.
🇺🇸 원문 (English)
An Incorrect Access Control vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows remote access to content despite lack of the correct permission through a Broken Authorization Schema.
📍 영향받는 시스템
Desktop Alert PingAlert 6.1.0.11 ~ 6.1.1.2 버전
⚔️ 공격 벡터
네트워크를 통해 원격지에서 인증 우회 및 잘못된 인가 스키마를 이용해 제한된 콘텐츠에 접근
🛡️ 대응 방법
PingAlert를 6.1.1.2 초과 최신 버전으로 업데이트하고, 벤더의 보안 패치를 적용하며 외부 접근을 제한
🔧 검증 코드
PingAlert 설치 경로가 출력되면 해당 경로의 버전 파일 또는 설정을 확인해 6.1.0.11~6.1.1.2 범위에 해당하는지 판단하고, 결과가 없으면 미설치로 간주
find / -iname '*pingalert*' 2>/dev/null | head -n 5