🇰🇷 한글 설명
지원 종료된 Control-M/Server 및 Control-M/Enterprise Manager 9.0.20.x 및 이전 버전의 메시징 컨슈머 기능에서 사용자 제어 데이터의 역직렬화 취약점이 발견되었습니다. 인증된 공격자가 조작된 직렬화 콘텐츠를 통해 서버 측에서 의도하지 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 읽어오는 과정에서 검증되지 않은 데이터를 그대로 받아들여 발생하는 문제입니다. 해커가 특수한 데이터를 보내면 서버가 공격자가 원하는 대로 동작하게 만들 수 있습니다.
🇺🇸 원문 (English)
Messaging consumer functionality allows deserialization of user-controlled data without sufficient restriction of allowed object types in the out of support Control-M/Server and Control-M/Enterprise Manager versions 9.0.20.x and potentially earlier. This issue may allow an authenticated attacker to trigger unintended server-side behavior through crafted serialized content.
📍 영향받는 시스템
Control-M/Server 및 Control-M/Enterprise Manager 9.0.20.x 및 그 이전 버전
⚔️ 공격 벡터
인증된 공격자가 조작된 직렬화 데이터를 메시징 시스템을 통해 전송
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 지원되는 버전으로 업그레이드
🔧 검증 코드
출력된 결과의 버전 번호가 9.0.20.x 이하인지 확인하여 취약 여부를 판단합니다.
rpm -qa | grep -E 'Control-M/Server|Control-M/Enterprise Manager'