🇰🇷 한글 설명
Umbraco ASP.NET CMS의 10.0.0부터 13.12.0 버전에서 사전 업로드 과정 중 임시 파일을 안전하지 않게 처리하여 발생합니다. 백오피스 권한을 가진 공격자가 예측 가능한 임시 파일 경로를 통해 서버 내 임의 파일의 존재 여부를 열거할 수 있습니다. 특정 설정에서는 임시 파일의 불완전한 삭제로 인해 Windows 계정의 NTLM 해시가 노출될 위험이 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 서버에 어떤 파일이 있는지 몰래 찾아낼 수 있는 보안 약점입니다. 이 과정에서 서버의 중요한 비밀번호 정보가 유출될 가능성도 있습니다.
🇺🇸 원문 (English)
Umbraco is an ASP.NET CMS. Due to unsafe handling and deletion of temporary files in versions 10.0.0 through 13.12.0, during the dictionary upload process an attacker with access to the backoffice can trigger predictable requests to temporary file paths. The application’s error responses (HTTP 500 when a file exists, 404 when it does not) allow the attacker to enumerate the existence of arbitrary files on the server’s filesystem. This vulnerability does not allow reading or writing file contents. In certain configurations, incomplete clean-up of temporary upload files may additionally expose the NTLM hash of the Windows account running the Umbraco application. This issue is fixed in version 13.12.1.
📍 영향받는 시스템
Umbraco ASP.NET CMS versions 10.0.0 through 13.12.0
⚔️ 공격 벡터
백오피스 접근 권한을 가진 공격자가 HTTP 응답 코드(500 또는 404)를 이용해 파일 경로를 추측하는 방식
🛡️ 대응 방법
Umbraco 버전을 13.12.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Umbraco 패키지 버전이 13.12.0 이하인지 확인하십시오.
dotnet list package | grep Umbraco
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server