🇰🇷 한글 설명
Emby Server의 4.9.1.81 미만 버전에서 발생하는 취약점으로, 공격자가 서버에 대한 전체 관리자 권한을 획득할 수 있습니다. 네트워크 접근 권한만 있다면 특별한 전제 조건 없이도 공격이 가능합니다.
💡 쉬운 설명
Emby 미디어 서버의 관리자 권한을 해커가 마음대로 뺏을 수 있는 심각한 보안 결함입니다. 서버에 접속할 수 있는 환경이라면 누구나 관리자처럼 행동할 수 있어 위험합니다.
🇺🇸 원문 (English)
Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be vulnerable. This issue is fixed in version 4.9.1.81.
📍 영향받는 시스템
Emby Server 4.9.1.81 미만 모든 버전
⚔️ 공격 벡터
네트워크를 통한 원격 접근 (Network-based attack)
🛡️ 대응 방법
Emby Server를 최신 버전인 4.9.1.81 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.9.1.81보다 낮으면 취약한 상태입니다.
curl -s http://localhost:8096/system/info | grep -oE '"Version":"[^"]+"'