🇰🇷 한글 설명
SMA1000 어플라이언스 관리 콘솔(AMC) 인터페이스에서 발생하는 Zip Slip 취약점입니다. 공격자가 특수하게 제작된 압축 파일을 사용하여 의도된 디렉터리 외부로 파일을 추출할 수 있으며, 이를 통해 원격 코드 실행이 가능합니다.
💡 쉬운 설명
압축 파일을 풀 때 파일 경로를 조작하여 시스템의 중요한 폴더에 악성 파일을 몰래 심는 공격입니다. 이를 통해 해커가 원격에서 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A Zip Slip vulnerability in the in the SMA1000 Appliance Management Console (AMC) interface allows an attacker to extract files outside the intended destination directory using a specially crafted archive, resulting in remote code execution.
📍 영향받는 시스템
SMA1000 Appliance Management Console (AMC) 인터페이스 사용 시스템
⚔️ 공격 벡터
특수하게 조작된 경로(Path Traversal)가 포함된 압축 파일 업로드
🛡️ 대응 방법
관리 콘솔 소프트웨어 업데이트 및 압축 해제 시 경로 검증 로직 적용
🔧 검증 코드
압축 해제 시 의도하지 않은 경로에 파일이 생성되었는지 확인하여 취약성 여부를 판단합니다.
ls -l /path/to/amc/directory/target_file 2>/dev/null
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
SonicWall 제품 보안 업데이트 권고
P4
📅 2026-10-13 · sec_notice
SonicWall SMA1000 시리즈에서 SSRF, OS Command Injection, Path Traversal 취약점이 발견되었습니다. 해당 제품 사용자는 공격에 노출될 수 있으므로 제공된 해결 버전 이상의 최신 펌웨어로 업데이트해야 합니다.