🇰🇷 한글 설명
TLS4B ATG 시스템의 SOAP 기반 인터페이스가 웹 서비스 핸들러를 통해 노출되어 발생하는 취약점입니다. 유효한 자격 증명을 가진 원격 공격자가 Linux 시스템에서 시스템 수준의 명령을 실행할 수 있습니다. 이를 통해 원격 명령 실행, 전체 셸 권한 획득 및 네트워크 내 측면 이동이 가능할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 해커가 시스템의 핵심 명령을 마음대로 내릴 수 있는 심각한 보안 구멍입니다. 이 문제가 악용되면 해커가 컴퓨터 전체를 장악하고 같은 네트워크의 다른 컴퓨터까지 공격할 수 있습니다.
🇺🇸 원문 (English)
The TLS4B ATG system's SOAP-based interface is vulnerable due to its accessibility through the web services handler. This vulnerability enables remote attackers with valid credentials to execute system-level commands on the underlying Linux system. This could allow the attacker to achieve remote command execution, full shell access, and potential lateral movement within the network.
📍 영향받는 시스템
TLS4B ATG (SOAP-based interface enabled)
⚔️ 공격 벡터
유효한 계정 정보를 이용한 SOAP 웹 서비스 인터페이스를 통한 원격 명령 실행
🛡️ 대응 방법
해당 시스템의 보안 패치를 적용하거나 불필요한 SOAP 웹 서비스 인터페이스를 비활성화하십시오.
🔧 검증 코드
SOAP 요청에 대한 응답에서 시스템 명령 실행 시도 시 발생하는 오류나 비정상적인 응답 패턴을 확인합니다.
curl -s -X POST http://<TARGET_IP>/soap_endpoint -d '<SOAP_PAYLOAD>' | grep -i 'error'