🇰🇷 한글 설명
DigitalCanion SA의 Brian Mariani가 koozali의 SME Server 버전 11.0rc1-215의 로그 보기 기능에서 경로 탐색 취약점을 발견했습니다. 인증되지 않은 공격자가 의도된 디렉터리 외부의 파일에 접근하여 시스템 및 애플리케이션의 민감한 파일을 탈취할 수 있습니다.
💡 쉬운 설명
로그를 확인하는 기능의 허점을 이용해 서버의 원래 허용된 구역을 벗어나 다른 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 해커가 로그인하지 않고도 서버 내부의 중요한 정보를 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
Brian Mariani from DigitalCanion SA has discovered a path traversal vulnerability in the View Logs functionality of
koozali's SME Server version 11.0rc1-215 allowing an unauthenticated
attacker to access files outside of the intended directory, leading to
exfiltration of files located outside the intended system logs
directory, including potentially sensitive system and application files.
📍 영향받는 시스템
koozali SME Server version 11.0rc1-215
⚔️ 공격 벡터
View Logs 기능의 경로 탐색(Path Traversal) 취약점을 이용한 파일 접근
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 로그 보기 기능의 경로 검증 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 해당 버전(11.0rc1-215)이 출력되면 취약한 버전이 설치되어 있는 상태입니다.
dpkg -l | grep -i 'sme-server' | grep -E '11.0rc1-215'
💻 영향받는 소프트웨어
IBM WebSphere Application Server