🇰🇷 한글 설명
DOXENSE WATCHDOC 6.1.1.5332 미만 버전에서 발생하는 신뢰할 수 없는 데이터의 역직렬화 취약점입니다. Watchdoc 관리 인터페이스의 .NET Remoting 라이브러리를 통해 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
해커가 관리자 페이지를 통해 조작된 데이터를 보내면, 서버가 이를 잘못 처리하여 해커의 명령을 실행하게 되는 위험한 보안 결함입니다. 이를 통해 공격자가 서버의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
In DOXENSE WATCHDOC before 6.1.1.5332, Deserialization of Untrusted Data can lead to remote code execution through the .NET Remoting library in the Watchdoc administration interface.
📍 영향받는 시스템
DOXENSE WATCHDOC 6.1.1.5332 미만 모든 버전
⚔️ 공격 벡터
Watchdoc 관리 인터페이스의 .NET Remoting 라이브러리를 이용한 원격 데이터 전송
🛡️ 대응 방법
DOXENSE WATCHDOC를 최신 버전인 6.1.1.5332 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 6.1.1.5332보다 낮은지 확인하십시오.
rpm -qa | grep -i 'watchdoc' || dpkg -l | grep -i 'watchdoc'