🇰🇷 한글 설명
오픈 소스 GPS 추적 시스템인 Traccar의 특정 버전에서 인증되지 않은 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 비밀번호나 설정 파일을 포함한 시스템 내의 임의 파일을 탈취할 수 있습니다. 취약한 코드는 6.9.0 버전에서 제거되었습니다.
💡 쉬운 설명
해커가 로그인 없이도 컴퓨터 안에 있는 중요한 비밀 파일이나 비밀번호를 몰래 훔쳐볼 수 있는 보안 구멍입니다. Traccar 프로그램을 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Traccar is an open source GPS tracking system. Default installs of Traccar on Windows between versions 6.1- 6.8.1 and non default installs between versions 5.8 - 6.0 are vulnerable to unauthenticated local file inclusion attacks which can lead to leakage of passwords or any file on the file system including the Traccar configuration file. Versions 5.8 - 6.0 are only vulnerable if <entry key='web.override'>./override</entry> is set in the configuration file. Versions 6.1 - 6.8.1 are vulnerable by default as the web override is enabled by default. The vulnerable code is removed in version 6.9.0.
📍 영향받는 시스템
Traccar Windows 버전 6.1~6.8.1 (기본 설치) 및 5.8~6.0 (web.override 설정 시)
⚔️ 공격 벡터
인증되지 않은 사용자가 로컬 파일 포함(LFI) 공격을 통해 시스템 파일에 접근
🛡️ 대응 방법
Traccar를 취약점이 해결된 6.9.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 6.9.0 미만인지 확인하여 취약 여부를 판단합니다.
traccar --version 2>/dev/null || echo 'Version check required'