🇰🇷 한글 설명
OpenEdge의 AdminServer 구성 요소에서 인증된 사용자가 OS 수준의 권한을 획득할 수 있는 취약점이 발견되었습니다. RMI 인터페이스를 통해 노출된 setFile() 및 openFile() 메서드를 악용하여 호스트 시스템의 임의 파일을 읽을 수 있습니다. 해당 취약한 메서드들은 현재 RMI를 통한 접근이 불가능하도록 제거되었습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 중요한 파일을 몰래 읽을 수 있는 보안 약점이 발견되었습니다. 다행히 문제가 되는 기능은 이미 삭제되어 더 이상 공격이 불가능한 상태입니다.
🇺🇸 원문 (English)
A vulnerability in the AdminServer component of OpenEdge on all supported platforms grants its authenticated users OS-level access to the server
through the adopted authority of the AdminServer process itself. The delegated authority of the AdminServer could allow its users the ability to read arbitrary files on the host system through the misuse of the setFile() and openFile()
methods exposed through the RMI interface. Misuse was limited only by OS-level authority of the AdminServer's elevated
privileges granted and the user's access to these methods enabled through RMI. The exploitable methods have been removed thus eliminating their access through RMI or downstream of the RMI registry.
📍 영향받는 시스템
OpenEdge AdminServer (모든 지원 플랫폼)
⚔️ 공격 벡터
RMI 인터페이스를 통한 setFile() 및 openFile() 메서드 오용
🛡️ 대응 방법
취약한 메서드가 제거된 최신 버전의 OpenEdge로 업데이트하거나 패치 적용
🔧 검증 코드
AdminServer 프로세스가 실행 중인지 확인하고, 설치 경로 내 소스나 라이브러리에서 취약한 메서드 노출 여부를 점검합니다.
ps -ef | grep AdminServer && grep -E 'setFile|openFile' [OpenEdge_Installation_Path]/... 2>/dev/null