🇰🇷 한글 설명
Digiwin에서 개발한 EasyFlow .NET 제품에 안전하지 않은 역직렬화 취약점이 존재합니다. 인증되지 않은 원격 공격자가 악의적으로 조작된 직렬화 콘텐츠를 전송함으로써 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 데이터를 서버에 보내면, 서버가 이를 처리하는 과정에서 해커의 명령을 그대로 실행하게 되는 보안 결함입니다. 이를 통해 공격자는 서버의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
EasyFlow .NET developed by Digiwin has a Insecure Deserialization vulnerability. Unauthenticated remote attackers can execute arbitrary code on the server by sending maliciously crafted serialized content.
📍 영향받는 시스템
Digiwin EasyFlow .NET (버전 미지정)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 직렬화 데이터를 전송하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 직렬화 데이터 처리 로직을 안전한 방식으로 수정해야 합니다.
🔧 검증 코드
해당 경로에 EasyFlow 실행 파일이 존재하는지 확인하여 시스템 설치 여부를 파악합니다.
ls -l /opt/EasyFlow/bin/EasyFlow.exe 2>/dev/null || echo 'System not found'