🇰🇷 한글 설명
Openfind에서 개발한 SecuShare Pro 제품에서 OS 커맨드 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 임의의 OS 명령어를 주입하여 서버에서 실행할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버에 직접 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 이를 통해 서버의 데이터를 훔치거나 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The SecuShare Pro developed by Openfind has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server.
📍 영향받는 시스템
Openfind SecuShare Pro (버전 미상)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 악의적인 OS 명령어를 주입하여 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 외부 노출을 차단하고 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
대상 서버의 응답 헤더를 통해 SecuShare Pro 서비스의 구동 여부 및 버전 정보를 확인합니다.
curl -I http://<target_ip>/secushare_pro_path 2>/dev/null | grep -i 'Server'