🇰🇷 한글 설명
Spacelabs Healthcare Sentinel 10.5.x 이상 및 11.6.0 미만 버전에서 인증되지 않은 원격 코드 실행 취약점이 발견되었습니다. 공격자는 8989 포트로 노출된 .NET Remoting HTTP 채널을 통해 임의의 파일을 읽고 쓸 수 있으며, IIS 디렉토리에 웹쉘을 생성하여 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 원격에서 컴퓨터에 몰래 명령을 내리거나 파일을 조작할 수 있는 위험한 보안 구멍입니다. 특정 설정으로 인해 열려 있는 통로를 통해 악성 파일을 심고 컴퓨터를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Spacelabs Healthcare Sentinel versions 10.5.x and higher and 11.x.x before 11.6.0 contain an unauthenticated remote code execution vulnerability through a deprecated .NET Remoting HTTP channel exposed on port 8989 that allows attackers to perform arbitrary file read and write operations by supplying valid .NET URI endpoints. Attackers can write ASPX webshells to the IIS wwwroot directory to achieve unauthenticated remote code execution on the system. Port 8989 is not exposed in a default Sentinel installation; exploitation requires that the .NET Remoting port has been explicitly made network-accessible through deliberate configuration or network policy changes.
📍 영향받는 시스템
Spacelabs Healthcare Sentinel 10.5.x 이상 및 11.6.0 미만 버전
⚔️ 공격 벡터
8989 포트로 노출된 .NET Remoting HTTP 채널을 통한 ASPX 웹쉘 업로드
🛡️ 대응 방법
Sentinel 소프트웨어를 11.6.0 이상의 최신 버전으로 업데이트하고, 8989 포트의 네트워크 노출 여부를 점검하여 차단하십시오.
🔧 검증 코드
명령어 결과에 8989 포트가 LISTEN 상태로 나타나면 해당 취약점에 노출될 위험이 있는 상태입니다.