🇰🇷 한글 설명
Altium Enterprise Server의 Network Installation Service(NIS)에서 두 개의 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 서버 파일 시스템의 임의 위치에 파일을 쓰거나 패키지 아카이브 파일을 읽을 수 있으며, 이를 통해 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버에 몰래 파일을 저장하거나 중요한 파일을 훔쳐볼 수 있는 심각한 보안 결함입니다. 이 결함을 이용하면 해커가 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Two path traversal vulnerabilities in the Network Installation Service (NIS) of Altium Enterprise Server allow an unauthenticated network attacker to write arbitrary files to any writable location on the server filesystem and to read package archive files from the server. No authentication, session, or credentials are required.
Because content-controlled files can be written to web-accessible directories, or used to overwrite application binaries or configuration files, exploitation can be escalated to remote code execution in the context of the service account, and can disclose deployment package contents. Altium 365 cloud deployments are not affected, as the Network Installation Service is not part of the cloud offering.
📍 영향받는 시스템
Altium Enterprise Server (Network Installation Service 사용 버전)
⚔️ 공격 벡터
인증이 필요 없는 네트워크를 통한 경로 탐색 공격
🛡️ 대응 방법
Altium에서 제공하는 최신 보안 패치를 적용하거나 Network Installation Service를 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 200 OK 응답이 오고 파일 쓰기/읽기가 가능하다면 취약한 상태입니다.
curl -I http://<target_ip>:<port>/nis/path/traversal/test 2>/dev/null | grep 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server